Kurz gesagt
Die Coalition for Content Provenance and Authenticity (C2PA) pflegt einen offenen Standard, um Medien eine manipulationssichere Historie anzuhängen. Nutzer sehen sie als Content Credentials. Kameras, Editoren und KI-Generatoren können einen Datensatz in ein Bild signieren, der festhält, wie es entstand – mit einer Kamera aufgenommen, in einer App bearbeitet oder von einem Modell erzeugt.
Aufbau eines Manifests
Ein Manifest ist ein kompaktes, strukturiertes Paket mit drei Hauptteilen:
- Claim Generator – die Software oder der Dienst, der das Manifest erstellt hat, etwa ein Editor oder eine KI-Bild-API.
- Assertions – Aussagen über den Inhalt: c2pa.actions (erstellt, bearbeitet, geöffnet, skaliert usw.), ein digitalSourceType und Verweise auf Ausgangsdateien.
- Signatur – eine kryptografische Signatur und ein Zertifikat, die den Unterzeichner ausweisen, plus ein Hash, der das Manifest an die exakten Bilddaten bindet.
Wo jedes Format es ablegt
Das Manifest steckt in einem JUMBF-Container, den jedes Format an eigener Stelle speichert: APP11-Segmente in JPEG, ein caBX-Chunk in PNG, ein C2PA-Chunk in WebP und eine uuid-Box in HEIC und AVIF. Als eigener Block lässt es sich lesen und entfernen, ohne das Bild zu dekodieren. AI Label Remover zeigt den Block, den Claim Generator, die erfassten Aktionen und den Quelltyp, wenn vorhanden.
Was Entfernen tatsächlich bewirkt
Waschen löscht den eingebetteten Datensatz aus dieser Kopie der Datei. Bedenke: Jede Bearbeitung bricht ohnehin die kryptografische Bindung – Verifier melden ein Manifest, das nicht mehr zu den Pixeln passt, als ungültig –, Entfernen beseitigt also einen Datensatz, der sonst mitreisen würde.
Manche Systeme fügen „dauerhafte“ Credentials hinzu: ein unsichtbares Wasserzeichen oder einen Fingerabdruck, über den ein Verifier das Manifest aus einem Online-Archiv abrufen kann, selbst wenn die eingebettete Kopie fehlt. Metadaten-Waschen wirkt darauf nicht, weil sie in den Pixeln oder auf einem Server liegen.
Behalten oder waschen?
Credentials sind nützlich, wenn du die Herkunft eines Bildes belegen musst – im Journalismus oder bei eigenen Originalfotos. Sie können aber auch Software, Bearbeitungsverlauf und Identität preisgeben, die du lieber für dich behältst, oder bei leicht bearbeiteten Fotos KI-Labels auslösen. Lies zuerst das Manifest und entscheide pro Datei.
Zu C2PA
Wer nutzt C2PA?
Adobe, Microsoft, Google, OpenAI, Meta, Kamerahersteller wie Leica, Sony und Nikon sowie viele Nachrichtenorganisationen unterstützen den Standard oder gehören der Koalition an – jeder setzt ihn aber anders ein.
Ist C2PA eine Art unsichtbares Wasserzeichen?
Nein. C2PA sind Metadaten neben den Bilddaten. Pixel-Wasserzeichen wie SynthID sind ein eigener Mechanismus und vom Waschen nicht betroffen.
Wie prüfe ich die Signatur vor dem Waschen?
AI Label Remover zeigt Generator, Aktionen und Quelltyp. Für eine vollständige Signaturprüfung lass das Original vorher durch einen offiziellen Content-Credentials-Verifier laufen.
Kostet das Entfernen von C2PA Qualität?
Nein. Das Manifest ist ein eigener Block; die komprimierten Bilddaten werden unverändert kopiert.