C2PA und Content Credentials, einfach erklärt

Ein kryptografischer Datensatz, der an eine Datei angehängt wird und aussagt, wie sie erstellt wurde und was seitdem mit ihr geschehen ist. Wenn er vorhanden und gültig ist, ist er jeder statistischen Methode überlegen. Die meisten Bilder enthalten keinen solchen Datensatz.

Was es tatsächlich ist

C2PA ist eine Spezifikation für das Anhängen eines manipulationssicheren Datensatzes an eine Mediendatei. Content Credentials ist die verbraucherorientierte Bezeichnung für dieselbe Sache. Eine Kamera, ein Bildbearbeitungsprogramm oder ein Generator erstellt ein Manifest, das beschreibt, was getan wurde, und signiert es dann mit einem Zertifikat.

Die Signatur deckt sowohl die Pixel als auch die Angaben ab. Wird das Bild geändert, stimmt die Signatur nicht mehr überein, was sie manipulationssicher macht. Ein Programm kann dann die Signatur gegen eine Liste vertrauenswürdiger Aussteller prüfen und melden, ob sie Bestand hat.

Das Manifest kann verkettet sein. Ein Foto, das von einer Kamera signiert und dann in einer Software bearbeitet wurde, die ebenfalls signiert, enthält beide Datensätze. So kann ein Betrachter die Aufnahme und die Bearbeitung als separate Schritte sehen, anstatt als eine undurchsichtige Historie.

Was ein gültiger Nachweis beweist

Er belegt

Welche Software die Datei signiert hat
Was diese Software laut Aufzeichnung getan hat
Dass die Pixel seit der Signierung nicht verändert wurden
Ob das Signaturzertifikat vertrauenswürdig ist
Ob das Tool eine KI-Beteiligung angegeben hat

Er belegt nicht

Dass der Inhalt des Fotos der Wahrheit entspricht
Wer die Kamera in der Hand hielt
Dass vor der Signierung nichts passiert ist
Dass eine unsignierte Kopie gefälscht ist
Dass der Signierende die Wahrheit gesagt hat

Ein Nachweis beantwortet eine begrenzte Anzahl von Fragen endgültig und sagt über den Rest nichts aus.

Der letzte Punkt verdient Aufmerksamkeit. Ein Nachweis zeichnet auf, was die signierende Software behauptet hat. Wenn ein Tool ein Bild als Kameraaufnahme signiert, obwohl es keine war, ist die Signatur zwar gültig, die Behauptung aber falsch. Das Vertrauen in den Aussteller spielt hier die entscheidende Rolle.

Das Problem der Abwesenheit

Dies ist der am häufigsten missverstandene Aspekt des Standards. Ein Bild ohne Nachweis sagt rein gar nichts aus.

Fast jedes jemals erstellte Bild stammt aus einer Zeit vor dieser Spezifikation. Die meisten Kameras signieren immer noch nicht. Fast jede Plattform entfernt aus Datenschutz- und Speicherplatzgründen beim Hochladen Metadaten, wodurch das Manifest bei Bildern entfernt wird, die eines hatten.

Kamera Bearbeitet Hochgeladen Neu geteilt Content Credentials EXIF-Metadaten Pixelsignal

Das Entfernen ist nicht böswillig. Plattformen entfernen Metadaten, um Nutzer zu schützen und Dateigrößen zu reduzieren; als Nebeneffekt geht die Provenienz verloren.

Was den normalen Weg von der Kamera zum Bildschirm überlebt. Der Nachweis ist meist nach dem zweiten Schritt verschwunden.

Wie ein Programm einen Nachweis prüft

Das Manifest finden
Es ist in der Datei eingebettet, meist in einer JUMBF-Box. Eine Datei ohne Manifest liefert kein Ergebnis, was der Regelfall und kein Fehler ist.
Signatur gegen Pixel prüfen
Ein Hash der Bilddaten wird mit dem im Manifest verglichen. Eine Abweichung bedeutet, dass die Datei nach der Signierung geändert wurde, was als ungültig und nicht als nicht vorhanden gemeldet wird.
Zertifikatskette prüfen
Das Signaturzertifikat wird gegen eine Liste von Vertrauensankern geprüft. Eine gültige Signatur eines unbekannten Ausstellers ist ein anderes Ergebnis als eine gültige Signatur eines bekannten Ausstellers.
Behauptungen lesen
Das Manifest legt dar, was geschehen ist: aufgenommen von einem Gerät, bearbeitet mit benannten Aktionen oder generiert durch ein Modell. Einige Tools geben hier eine KI-Beteiligung explizit an.

Der aktuelle Stand der Verbreitung

Die Abdeckung wächst, ist aber immer noch gering. Mehrere große Generatoren signieren jetzt ihren Output, was nützlich ist, da sich einige KI-Bilder so selbst deklarieren. Eine kleine Anzahl von Kameramodellen signiert Aufnahmen. Die Unterstützung in Bearbeitungssoftware ist lückenhaft, und eine Bearbeitung in einem nicht unterstützenden Tool bricht die Kette unbemerkt.

Die realistische Erwartung ist, dass Nachweise zunehmend bei Bildern helfen, die Sie direkt von einer Quelle erhalten, aber weiterhin bei Bildern versagen, die über soziale Plattformen verbreitet wurden. Das ist das Gegenteil von dem Bereich, in dem die meisten Fragen zur Verifizierung aufkommen.

Wie man es neben einem Detektor verwendet

Was aus der jeweiligen Kombination zu folgern ist
Nachweis	Pixel-Score	Lesart
Gültig, KI-Generierung angegeben	Beliebig	Generiert. Der Nachweis ist eindeutig
Gültig, Kameraaufnahme angegeben	Niedrig	Starker Beleg für ein echtes Foto
Gültig, Kameraaufnahme angegeben	Hoch	Untersuchen. Möglicherweise starke Bearbeitung nach der Aufnahme
Ungültig	Beliebig	Die Datei wurde nach der Signierung geändert. Mit Misstrauen betrachten
Nicht vorhanden	Niedrig	Keine Information bei schwachem, sauberem Signal
Nicht vorhanden	Hoch	Der Normalfall bei einem verdächtigen Bild

Was passieren muss, damit das funktioniert

Der Standard ist fundiert und die Verbreitung ist unvollständig, was bedeutet, dass der Nutzen von Entscheidungen anderer Personen abhängt. Drei Punkte sind dabei besonders wichtig.

Plattformen müssen Manifeste bewahren, statt sie zu entfernen. Dies steht im direkten Konflikt mit dem Datenschutzgrund für das Entfernen von Metadaten. Die Lösung wird wahrscheinlich selektiv sein: die Provenienz-Daten behalten, aber Standortdaten verwerfen. Das ist eine technische Unterscheidung, die Plattformen bisher meist nicht getroffen haben.

Bearbeitungssoftware muss signieren oder zumindest die Daten bewahren. Eine Kette, die unbemerkt reißt, sobald jemand die Datei in einem Tool ohne Unterstützung öffnet, ist keine Kette, auf die man sich verlassen kann. Und die meisten Bilder durchlaufen mehrere Tools.

Programme müssen überall verfügbar sein. Ein Nachweis, den niemand prüft, ist nur Dekoration. Browser, Messaging-Apps und Content-Management-Systeme müssen die Daten anzeigen, damit sich das Verhalten ändert. Aktuell tut das fast niemand.

Häufig gestellte Fragen

Bedeutet kein Content Credential, dass ein Bild gefälscht ist?

Nein, und dies ist der häufigste Fehlinterpretation des Standards. Die überwältigende Mehrheit der Bilder hatte nie einen Nachweis, und Plattformen entfernen die, die einen hatten. Ein fehlendes Manifest enthält keinerlei Informationen und sollte Ihre Einschätzung nicht beeinflussen.

Können Content Credentials gefälscht werden?

Die Signatur kann ohne den privaten Schlüssel nicht gefälscht werden. Was möglich ist, ist, dass ein Signierender eine falsche Behauptung aufstellt, was zu einer gültigen Signatur einer unwahren Aussage führt. Deshalb ist die Vertrauensliste wichtig: Die Prüfung zeigt Ihnen sowohl, dass die Signatur Bestand hat, als auch, wer dafür gebürgt hat.

Bewahren soziale Plattformen Credentials auf?

Größtenteils noch nicht. Das Entfernen von Metadaten beim Upload ist Standard, um Datenschutz zu gewährleisten und die Dateigröße zu reduzieren; dabei wird das Manifest mit allem anderen entfernt. Einige Plattformen haben begonnen, Credentials zu bewahren oder anzuzeigen, aber die Abdeckung ist zu ungleichmäßig, als dass man sich darauf verlassen könnte.

Ist C2PA besser als Pixel-Erkennung?

Wo es vorhanden ist, eindeutig ja, da es überprüft statt geschätzt wird. Beide konkurrieren nicht miteinander: Credentials funktionieren bei Dateien, die sie enthalten, und Pixel-Analyse funktioniert bei allem anderen. Ein Verifizierungsprozess sollte beides nutzen, und zwar in dieser Reihenfolge.

Wie füge ich meinen Arbeiten Credentials hinzu?

Aktivieren Sie beim Export die Signierung, sofern Ihre Software dies unterstützt, und belassen Sie die Datei danach unverändert. Ein erneutes Speichern in einem Tool ohne Unterstützung entfernt das Manifest. Der letzte Schritt in Ihrem Workflow sollte daher derjenige sein, der die Signierung durchführt.

Was bedeutet ein ungültiger Nachweis?

Dass die Datei ein Manifest enthielt und die Pixel nun nicht mehr dazu passen. Etwas wurde nach der Signierung geändert, was eine harmlose erneute Speicherung oder eine bewusste Bearbeitung sein kann. Es ist aussagekräftiger als ein fehlender Nachweis und sollte eher untersucht als abgetan werden.