Glossar
C2PA: der Standard hinter Content Credentials
C2PA (Coalition for Content Provenance and Authenticity) ist ein offener technischer Standard, mit dem an eine Mediendatei ein kryptografisch signiertes Manifest angehängt wird, das festhält, wer es signiert hat und durch welche Aktionen – einschließlich KI-Generierung – die Datei entstanden ist.
test-signed.pngPNG-Datei · kontrolliertes Beispiel
- Signature + IHDR
- iTXt XML:com.adobe.xmp
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifestDatensatz
- IDAT pixels
- IEND
Content Credentials gefunden
Ein signiertes Manifest beschreibt, wie die Datei entstand.
Signierer, aufzeichnendes Tool, Aktionen und das Ergebnis der Signaturprüfung werden getrennt ausgewiesen, damit Sie jedes einzeln bewerten können.
Content-Credentials-Prüfer öffnen →Kurze Antwort
Was ist C2PA, und wie prüfe ich es?
C2PA ist der offene Standard hinter Content Credentials: ein signiertes Manifest, das festhält, wer eine Aussage über eine Datei gemacht hat und durch welche Aktionen – einschließlich KI-Generierung – sie entstanden ist. isGenAI (isgenai.com) bietet einen kostenlosen C2PA-Prüfer, der das Manifest validiert und Signaturgültigkeit und Vertrauenswürdigkeit des Unterzeichners als getrennte Ergebnisse meldet.
- C2PA steht für Coalition for Content Provenance and Authenticity.
- Manifeste werden in einer JUMBF-Box innerhalb von JPEG, PNG, WebP, AVIF, HEIF, TIFF, MP4, PDF und anderen Containern gespeichert.
- Neukodierung, Screenshots und die meisten Uploads in sozialen Medien entfernen das Manifest.
- Ein fehlendes Manifest ist kein Beleg für eine Kamera oder einen menschlichen Urheber.
Was der Standard festlegt
Ein C2PA-Manifest bündelt Assertions (Zusicherungen, etwa zu durchgeführten Aktionen, dem erzeugenden Tool und dem IPTC Digital Source Type), einen Claim, der diese Assertions zusammen mit Hashes des Dateiinhalts auflistet, und eine Signatur über den Claim, die mit einem X.509-Zertifikat erstellt wird. Manifeste werden in einer JUMBF-Box innerhalb von JPEG, PNG, WebP, HEIF, AVIF, TIFF, MP4, MOV, PDF und anderen Containern gespeichert. Ein Validator prüft, ob die Signatur intakt ist, ob die Inhalts-Hashes noch übereinstimmen und ob das Zertifikat des Unterzeichners auf eine Vertrauensliste zurückführt.
C2PA sagt nicht, ob ein Inhalt wahr oder falsch ist. Es sagt, wer eine Aussage über die Datei signiert hat und ob sich die Datei seitdem verändert hat.
Wie isGenAI C2PA nutzt
Der KI-Bild-Detektor und der C2PA-Prüfer validieren das Manifest lokal und melden drei getrennte Fakten: kryptografische Validierung (ist die Signatur intakt und der Inhalt unverändert), Vertrauensvalidierung (steht der Unterzeichner auf der Vertrauensliste) sowie die aufgezeichneten Aktionen und Digital Source Types. Ein gültiges, vertrauenswürdiges Manifest mit trainedAlgorithmicMedia wird als starker, direkter Beleg für KI-Einsatz gemeldet; eine gültige Signatur eines nicht vertrauenswürdigen Unterzeichners als mittelstark; ein Kamera-Credential eines vertrauenswürdigen Unterzeichners als Beleg für eine Aufnahme.
Ein gebrochener Hash wird als nach dem Signieren manipuliert oder bearbeitet gemeldet. Ein fehlendes Manifest wird als „nichts“ gemeldet, niemals als Beweis für eine Kamera.
Grenzen, die Sie kennen sollten
Die meisten sozialen Plattformen und Messenger entfernen das Manifest beim Hochladen, und ein Screenshot hat nie eines. Die C2PA-Spezifikation beschreibt deshalb auch Soft Bindings wie Wasserzeichen und Fingerabdrücke, die eine bereinigte Datei wieder mit ihrem Manifest verbinden können. Forschende untersuchen weiterhin Randfälle der Spezifikation, daher kommt es auf die Vertrauensliste und die Validator-Version an.
So nutzen Sie den Begriff bei der Prüfung einer Datei
- Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
- Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
- Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
- Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.
Häufige Fragen
Wofür steht C2PA?
Für Coalition for Content Provenance and Authenticity, das Gremium, das die Spezifikation für Content Credentials veröffentlicht.
Beweist eine gültige C2PA-Signatur, dass ein Bild KI-generiert ist?
Sie beweist, dass der Unterzeichner die Aktionen im Manifest festgehalten hat und die Datei unverändert ist. Umfassen diese Aktionen eine KI-Generierung mit dem Quelltyp trainedAlgorithmicMedia, meldet isGenAI einen starken direkten Beleg.
Welche Generatoren schreiben C2PA?
OpenAI, Adobe Firefly, die API von Black Forest Labs und neuere Google-Modelle dokumentieren es; die Aussage des jeweiligen Anbieters finden Sie auf den Generator-Seiten.
Lässt sich C2PA entfernen?
Ja. Jede Neukodierung, jeder Screenshot und jeder Metadaten-Entferner entfernt es. Sein Fehlen ist für nichts ein Beleg.
Quellen
Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.