Zum Inhalt springen

Was sind Content Credentials (C2PA)?

Ein signierter Verlauf, an ein Bild angehängt und für jeden lesbar.

1 Min. LesezeitZuletzt geprüft am

Kurz gesagt

Content Credentials sind ein Herkunftsnachweis nach dem Standard C2PA (Coalition for Content Provenance and Authenticity). In die Datei eingebettet und kryptografisch signiert, können sie angeben, welche Kamera oder Software ein Bild erstellt hat, ob KI im Spiel war und welche Bearbeitungen folgten. Die Signatur macht Manipulationen sichtbar, doch der Nachweis lässt sich trotzdem vollständig entfernen.

Das Wichtigste

  • Ein signiertes Manifest, gespeichert in der Bilddatei.
  • Es kann Aufnahme, KI-Erzeugung und jede Bearbeitung festhalten.
  • Es zu entfernen ist leicht; ein gültiges zu fälschen nicht.

Was darin steht

Ein C2PA-Manifest listet Aussagen auf – „mit dieser Kamera aufgenommen“, „mit diesem Modell erzeugt“, „zugeschnitten“, „Farbe angepasst“ – und signiert sie mit einem Zertifikat. Bearbeitungssoftware, die den Standard unterstützt, fügt für jede Änderung einen neuen Eintrag hinzu und erhält so die Kette.

Aufgenommen

Bearbeitet

Veröffentlicht

Signiertes Manifest, in der Datei enthalten

Jeder Schritt fügt dem Manifest einen signierten Eintrag hinzu. Es reist in der Datei mit – bis etwas es entfernt.

Wer es nutzt

Die Koalition wurde von Unternehmen wie Adobe, Microsoft, Intel und der BBC gegründet. Adobes Werkzeuge, mehrere KI-Bildgeneratoren und einige Kameras und Smartphones fügen inzwischen Content Credentials hinzu, und manche Plattformen lesen sie, um einen Hinweis anzuzeigen.

Was es beweist

  • Ist das Manifest vorhanden und die Signatur gültig, wurde der festgehaltene Verlauf seit der Signatur nicht verändert.
  • Wurde das Bild mit Software bearbeitet, die C2PA nicht unterstützt, ist die Kette unterbrochen, und Prüfwerkzeuge zeigen das an.

Was es nicht beweist

Content Credentials sind Metadaten. Ein Screenshot, erneutes Speichern in vielen Apps oder ein Metadaten-Entferner löscht sie. Ein Bild ohne sie kann echt, erzeugt oder bearbeitet sein – ihr Fehlen sagt nichts.

Datenschutz

Ein Manifest kann mehr enthalten als erwartet: Gerät, Software, manchmal einen Namen oder Ort. Prüfen Sie, was ein Bild mit sich trägt, bevor Sie es veröffentlichen.

Foto-Metadaten ansehen und entfernen

Prüfen Sie, was ein Foto preisgibt, bevor Sie es senden. Läuft vollständig in Ihrem Browser.

Tool öffnen

Was Ihnen gehört, bleibt Ihres.

Frei zum Ausprobieren, frei zum Gehen.