Le Content Credentials funzionano come un’etichetta che rende evidente ogni manomissione, posta all’interno del file. Ogni strumento che supporta lo standard aggiunge una voce, ad esempio ripresa con questa fotocamera, modificata in questo programma o generata da questo modello, e la firma. Un visualizzatore che supporta lo standard può mostrare la cronologia e indicare se il registro è stato alterato nel frattempo.
Lo scopo è la provenienza: un modo per verificare l’origine di un’immagine che non dipende dal suo aspetto. Il registro è diverso da una filigrana visibile, che si trova sull’immagine, e da un semplice campo di metadati, che chiunque può riscrivere senza lasciare traccia.
Il supporto è ancora disomogeneo. Non tutte le fotocamere, i programmi di fotoritocco o le piattaforme scrivono o conservano il registro, e un’immagine priva di Content Credentials non è per questo sospetta. Per le immagini prodotto generate con l’IA, la marcatura che motori di ricerca e marketplace citano più spesso sono i metadati, come il campo IPTC del tipo di sorgente; le Content Credentials sono un secondo livello, più solido, là dove gli strumenti in uso le supportano.