Credentio
La libreria C++ open source di Google per verificare sul dispositivo le Content Credentials C2PA, senza inviare file a un server.
Credentio è un software pubblicato da Google con licenza Apache nell’agosto 2026. Ha un compito ristretto e utile: leggere il registro invisibile e firmato crittograficamente collegato a un’immagine, un video o un documento e indicare se è valido. Questi registri si chiamano Content Credentials, seguono lo standard C2PA e riportano, per esempio, quale fotocamera o modello ha prodotto il file e cosa gli è stato fatto in seguito.
La scelta progettuale importante è che Credentio funziona in locale. Nulla viene caricato online, cosa fondamentale quando lo scopo è proprio la fiducia. Google afferma che lo stesso codice è già presente in quasi 40 prodotti e supporta C2PA 2.2 e 2.4. Occorre capirne i limiti: una credenziale valida dimostra che il file porta una firma autentica, non che la fotografia sia veritiera; l’assenza di credenziali non prova nulla.