Glossar
Zertifikat: die Identität hinter einem signierten Datensatz
Ein Signaturzertifikat ist ein von einer Zertifizierungsstelle ausgestelltes X.509-Zertifikat, dessen öffentlicher Schlüssel die Signatur eines C2PA-Manifests verifiziert und dessen Subject die Organisation nennt, die es signiert hat, sodass ein Validator erkennen kann, wer für den Datensatz bürgt und ob diese Identität vertrauenswürdig ist.
Illustration · PNG-Datei
- Signature + IHDR
- iTXt XML:com.adobe.xmpDatensatz
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
KI-Quelltyp deklariert
Die Datei kennzeichnet sich selbst als KI-erzeugt.
Der IPTC-DigitalSourceType, etwa trainedAlgorithmicMedia, wird aus XMP gelesen und mit seinem genauen Wert angezeigt.
Bild prüfen →Was ein Zertifikat verrät
Das Subject des Zertifikats nennt den Namen des Unterzeichners, etwa Adobe Inc. oder OpenAI; der Issuer nennt die Stelle, die für diesen Namen bürgt; der Gültigkeitszeitraum begrenzt, wann die Signatur rechtmäßig erstellt werden konnte; und die Kette der Zwischenzertifikate führt zu einer Root. C2PA verlangt bestimmte Schlüsselverwendungen (Key Usages) und empfiehlt Zeitstempel, damit Signaturen nach Ablauf der Zertifikate verifizierbar bleiben. Ein widerrufenes oder abgelaufenes Zertifikat ändert, wie ein Validator das Manifest meldet.
Wie isGenAI Zertifikate nutzt
Der C2PA-Prüfer verifiziert die Signatur mit dem öffentlichen Schlüssel des Zertifikats, verfolgt die Kette bis zu einer Root, prüft sie gegen die Vertrauensliste und meldet die Identität des Unterzeichners, den Validierungsstatus und den Vertrauensstatus. Eine gültige Kette zu einer unbekannten Root wird als gültig, aber nicht vertrauenswürdig gemeldet; eine gebrochene Kette oder eine fehlgeschlagene Signatur wird als ungültig gemeldet, mit Auflistung der Validierungscodes.
Zertifikate und Claims
Ein Zertifikat beweist, wer signiert hat; der Claim sagt, was behauptet wird. isGenAI meldet Unterzeichner und Assertions getrennt, sodass Sie die Identität akzeptieren und die Aktionen dennoch kritisch lesen können.
Zertifikate erklären auch, warum manche Manifeste kleiner Tools als nicht vertrauenswürdig erscheinen: Der Entwickler hat mit einem Test- oder selbst ausgestellten Zertifikat signiert. Die Signatur beweist weiterhin, dass die Datei seit dem Signieren unverändert ist; sie sagt Ihnen nicht, welche Organisation dahintersteht.
So nutzen Sie den Begriff bei der Prüfung einer Datei
- Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
- Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
- Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
- Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.
Häufige Fragen
Was zeigt das Subject des Zertifikats?
Die Organisation, die das Manifest signiert hat, so wie die ausstellende Stelle für sie bürgt.
Was passiert, wenn ein Zertifikat abläuft?
Mit einem vertrauenswürdigen Zeitstempel bleibt die Signatur für ihren Signaturzeitpunkt verifizierbar; ohne einen können Validatoren sie anders melden. isGenAI zeigt die Validierungscodes.
Kann jeder ein Signaturzertifikat bekommen?
Jeder kann eines erstellen – deshalb gibt es Vertrauenslisten. Nur Zertifikate, die auf akzeptierte Roots zurückführen, werden als vertrauenswürdig gemeldet.
Wo sehe ich den Unterzeichner in isGenAI?
In der Manifest-Zusammenfassung des C2PA-Prüfers und in den Details zum signierten Datensatz im KI-Bild-Detektor.
Quellen
Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.