La provenienza dei media si riferisce ai metodi usati per tracciare da dove provengono i contenuti digitali, come sono stati creati e se sono stati alterati. In pratica, questo può includere firme crittografiche, metadati sicuri, hashing e standard di provenienza che associano una cronologia verificabile a immagini, audio, video o documenti. L'obiettivo non è solo etichettare i contenuti, ma rendere verificabile la loro origine e la catena di modifica.
Nella sicurezza informatica, la provenienza è importante perché i media sintetici o manipolati possono essere usati per phishing, frodi, disinformazione e impersonificazione di dirigenti. Un messaggio vocale falso o una schermata alterata possono sembrare convincenti, ma i controlli di provenienza possono aiutare i difensori a verificare se il file è stato acquisito da un dispositivo attendibile o modificato dopo la creazione. Le organizzazioni usano i segnali di provenienza insieme alla verifica fuori banda, ai controlli di identità e alla registrazione dei log per rilevare manomissioni e ridurre la fiducia nei media non autenticati. È una difesa contro l'inganno, soprattutto quando il giudizio umano da solo non è sufficiente.