Veckan 26 oktober–1 november var lugn när det gäller nya kamerafunktioner och programversioner. Det viktigaste hände i stället runt C2PA: hur en verifierad bild kan skydda fotografens identitet – och varför en grön verifieringssymbol aldrig får ersätta redaktionell kontroll.
Pilotprojekt: verifierbar bild utan att avslöja fotografen
Den 28 oktober presenterade Microsoft Research-forskaren Christian Paquin ett öppet prototypförslag vid NIST:s kryptografiworkshop WPEC 2026. Lösningen använder bland annat blindsignaturer och zero-knowledge proofs för att kunna visa att en bild kommer från en betrodd fotograf eller organisation utan att avslöja fotografens identitet.
Status: forskningsprototyp – inte en lanserad C2PA-funktion och ännu inte ett vanligt kameraflöde.
Varför det spelar roll: För fotografer som arbetar vid konflikter, protester eller med känsliga källor kan vanlig certifikatsignering skapa spårbarhet. Tekniken visar en möjlig väg där en redaktion kan verifiera tillhörighet och bildens bindning utan att röja personen bakom kameran.
Att följa: Läs NIST:s presentation, 28 oktober 2026 och projektbeskrivningen med öppen prototypkod. För RVBild är detta bevakning, inte något som bör byggas in i leveransflödet ännu.
Varning: en giltig C2PA-signatur kan skydda för lite
Den 26 oktober, uppdaterat den 27 oktober, fick en tidigare demonstrerad svaghet större uppmärksamhet i fotobranschen. Säkerhetsforskaren David Buchanan visade ursprungligen den 2 oktober att en C2PA-fil kan skapas där hela bildfilen undantas från den del som hashas. Signatur och tidsstämpel kan då vara matematiskt giltiga trots att inga bildpixlar skyddas.
Status: offentlig proof of concept och branschvarning – inte bevis för att all C2PA är bruten. Kryptografin fungerar, men verifieraren måste kontrollera vad signaturen faktiskt omfattar. Jag hittar ingen offentlig korrigering från C2PA eller en större verifierare under den här veckan.
Varför det spelar roll: En redaktion får inte tolka ”valid” som att bilden automatiskt är sann eller oredigerad. Proveniens är ett viktigt bevislager, men måste kombineras med originalfil, bildtext, tid, plats, fotografkontakt och redaktionell kontroll.
Att läsa: PhotoWorkout, 26–27 oktober 2026, forskarens ursprungliga demonstration och C2PA-specifikationen 2.4.
Nikon, Adobe och Photo Mechanic: lugn vecka
Jag hittar ingen ny betydelsefull firmware, C2PA-funktion eller teknisk Photo Mechanic-uppdatering publicerad 26 oktober–1 november. Nikons senaste Z9-firmware är fortfarande version 5.33 från 20 oktober. Nikon Authenticity Service är officiellt kompatibel med Z6III, inte Z9. Adobe och Camera Bits har inte lanserat något nytt i veckans bevakade områden.
Följ Nikons uppdateringssida, Adobes guide för Content Credentials i Lightroom Classic och Camera Bits blogg.
Värt att testa i RVBild-flödet
- Behåll Z9-originalet i NEF och Photo Mechanics IPTC-information orörd.
- Exportera en JPEG från Lightroom Classic med Content Credentials: först inbäddad i filen, sedan både inbäddad och publicerad i molnet.
- Kontrollera båda filerna i Adobe Inspect och efter en testuppladdning. Spara resultatet tillsammans med original, bildtext och leveranslogg.
Slutsatsen är enkel: Content Credentials blir allt viktigare, men trovärdig bildleverans kräver fortfarande både teknik och ett tydligt journalistiskt arbetsflöde.
Lämna ett svar