Was sind C2PA und Content Credentials?
Die Coalition for Content Provenance and Authenticity (C2PA) ist ein Branchenverbund, zu dem unter anderem Adobe, Microsoft, Google, OpenAI, Kamerahersteller und Nachrichtenorganisationen gehören. Er veröffentlicht einen offenen technischen Standard für die Herkunft von Inhalten. „Content Credentials“ ist der verständlichere Name, der in Apps und auf Websites verwendet wird – oft als kleines „CR“-Symbol.
Kameras, Bildbearbeitungen und KI-Generatoren können einen signierten Eintrag hinzufügen, der beschreibt, wie ein Bild entstanden ist – mit einer Kamera aufgenommen, in einer App bearbeitet oder von einem Modell generiert. Prüfwerkzeuge können später feststellen, ob die Datei nach der Signatur verändert wurde.
Was steht in einem C2PA-Manifest?
Ein Manifest ist ein kleines, strukturiertes Paket aus drei Hauptteilen:
- Claim Generator – die App oder der Dienst, der das Manifest erstellt hat, zum Beispiel eine Bildbearbeitung oder ein KI-Bilddienst.
- Assertions – Aussagen über den Inhalt, etwa c2pa.actions (created, edited, opened, resized …), ein digitalSourceType, der KI-Generierung angeben kann, Vorschaubilder sowie Verweise auf „Ingredient“-Dateien, die bei der Bearbeitung verwendet wurden.
- Signatur – eine kryptografische Signatur mit einem Zertifikat, das den Unterzeichner ausweist, plus ein Hash, der das Manifest an genau diese Bilddaten bindet.
Wo Content Credentials in jedem Format gespeichert sind
Das Manifest steckt in einem JUMBF-Container, und jedes Format hat dafür einen eigenen Platz:
| Format | Speicherort des Manifests |
|---|---|
| JPEG | APP11-Segmente |
| PNG | caBX-Chunk |
| WebP | Ein eigener C2PA-Chunk im RIFF-Container |
| HEIC, HEIF, AVIF | Eine uuid-Box |
Siehe auch: C2PA Content Credentials aus Bildern entfernen – kostenlos, ohne Upload · Metadaten aus JPG entfernen – verlustfrei & ohne Upload · Metadaten aus HEIC entfernen – HEIC bleibt, kein Upload
Wer heute Content Credentials hinzufügt
Die Verbreitung wächst schnell. Typische Quellen sind:
- KI-Bilddienste wie die Bildgenerierung von OpenAI und Adobe Firefly, die ihre Ergebnisse als KI-generiert kennzeichnen.
- Bildbearbeitungen wie Photoshop und Lightroom – entweder weil Sie Content Credentials aktiviert oder eine generative Funktion genutzt haben.
- Einige Kameras und Smartphones, die Fotos bei der Aufnahme signieren, um zu belegen, dass sie von einem echten Gerät stammen.
- Plattformen und Nachrichtenverlage, die Nachweise erhalten oder anzeigen, zum Beispiel mit einem „CR“-Badge.
Siehe auch: Content Credentials in Photoshop und Lightroom steuern (und Exporte bereinigen) · Welche Plattformen kennzeichnen KI-Bilder? Instagram, Facebook, TikTok, YouTube & Co.
So zeigen Sie die Content Credentials eines Bildes an
- Ziehen Sie die Datei in das Tool oben auf dieser Seite.
- Der Bereich „KI & Herkunft“ zeigt, ob ein C2PA-Block vorhanden ist, sowie Claim Generator, aufgezeichnete Aktionen und Quelltyp.
- Für eine vollständige kryptografische Prüfung der Signatur nutzen Sie zusätzlich ein offizielles Prüfwerkzeug für Content Credentials.
So entfernen Sie C2PA Content Credentials
Klicken Sie im Tool oben auf „KI-Metadaten entfernen“. Der C2PA-Block wird auf Byte-Ebene herausgeschnitten – zusammen mit XMP, IPTC und EXIF –, die Bilddaten werden unverändert kopiert. HEIC- und AVIF-Dateien werden direkt bereinigt, sodass die Dateistruktur gültig bleibt. Die bereinigte Datei wird erneut analysiert, damit Sie prüfen können, dass kein Manifest mehr vorhanden ist.
Was das Entfernen eines Manifests bewirkt – und was nicht
Wenn Sie das eingebettete Manifest entfernen, löschen Sie den Herkunftsnachweis aus dieser Kopie der Datei. Jede Bearbeitung bricht ohnehin die kryptografische Bindung – Prüfwerkzeuge melden ein Manifest, das nicht mehr zum Bild passt, als ungültig. Das Entfernen beseitigt also nur einen Eintrag, der sonst mit der Datei mitreisen würde.
Manche Systeme setzen auf „dauerhafte“ (durable) Content Credentials: ein unsichtbares Wasserzeichen oder einen Fingerabdruck, mit dem ein Prüfwerkzeug das Manifest in einem Online-Verzeichnis nachschlagen kann, selbst wenn die eingebettete Kopie fehlt. Die Metadatenbereinigung wirkt sich darauf nicht aus, denn diese Mechanismen liegen in den Pixeln oder in einer externen Datenbank.
Siehe auch: SynthID und unsichtbare KI-Wasserzeichen erklärt: Was Metadaten-Bereinigung kann und was nicht
Content Credentials behalten oder entfernen?
Behalten Sie sie, wenn Sie belegen möchten, woher ein Bild stammt – im Journalismus, bei eigener Fotografie oder wenn ein Kunde einen Herkunftsnachweis verlangt. Erwägen Sie das Entfernen bei einer geteilten Kopie, wenn die Daten Software, Bearbeitungsverlauf oder Identitätsangaben preisgeben, die Sie nicht veröffentlichen möchten, oder wenn sie KI-Labels bei nur leicht bearbeiteten Fotos auslösen. Erst prüfen, dann für jedes Bild einzeln entscheiden.
Siehe auch: Warum werden echte Fotos auf Facebook und Instagram als „Mit KI erstellt“ / „KI-Info“ markiert?
Fragen zu C2PA und Content Credentials
Wofür steht C2PA?
Für Coalition for Content Provenance and Authenticity – den Branchenverbund, der den offenen Standard hinter Content Credentials pflegt.
Ist C2PA dasselbe wie ein unsichtbares Wasserzeichen?
Nein. C2PA sind Metadaten, die neben den Bilddaten gespeichert werden. Unsichtbare Wasserzeichen wie SynthID sind in die Pixel eingebettet und vom Entfernen der Metadaten nicht betroffen.
Lassen sich Content Credentials fälschen?
Ein Manifest ist signiert, Manipulationen können Prüfwerkzeuge also erkennen. Ein fehlendes Manifest beweist jedoch nichts, und eine gültige Signatur zeigt nur, wer unterschrieben hat – nicht, dass der Inhalt wahr ist.
Wie kann ich ein Manifest vor dem Entfernen überprüfen?
Der Bericht nennt Claim Generator, Aktionen und Quelltyp. Für eine vollständige Signaturprüfung nutzen Sie vor dem Bereinigen ein offizielles Prüfwerkzeug für Content Credentials.
Verringert das Entfernen von C2PA die Bildqualität?
Nein. Das Manifest ist ein separater Block; die komprimierten Bilddaten werden unverändert kopiert.
Behalten soziale Netzwerke Content Credentials bei?
Manche lesen sie beim Hochladen aus, um Labels zu vergeben, und entfernen sie aus der veröffentlichten Kopie; einige zeigen sie an. Das Verhalten unterscheidet sich je nach Plattform und ändert sich mit der Zeit.