待验证50% 置信事实精确时间

C2PA 签名绑定文件字节流，任何解码再编码操作都会导致签名失效，因此 C2PA 的强项在于「完整传递」场景。

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

实测SynthID：截图、去元数据后检测还准吗？

涉及实体

相关事实

待验证证书固定（Certificate Pinning）通过在代码中硬编码预期服务器证书指纹，一旦检测到证书不匹配便拒绝连接65% 相似待验证会话令牌被劫持后，即使账户启用短信验证码或硬件密钥等2FA也形同虚设，因为认证在令牌生成时已完成64% 相似待验证Wallet 在接收到 .pkpass 后会严格校验签名与文件完整性，任何篡改都会导致导入失败60% 相似待验证证书固定分为硬编码完整证书和仅固定公钥哈希（HPKP）两种形式，后者允许在不重新发布客户端的情况下轮换证书56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1009468

API

curl https://kongchang.com/api/v1/knowledge/claims/1009468

MCP

get_claim(id=1009468)