Glossar
Hard Binding: der Hash, der eine Signatur an die Pixel bindet
Ein Hard Binding ist der kryptografische Hash des Asset-Inhalts – ohne das Manifest selbst –, der in einem signierten C2PA-Claim festgehalten ist, sodass ein Validator den Hash neu berechnen und beweisen kann, dass sich der Inhalt seit dem Signieren des Manifests nicht verändert hat.
Illustration · PNG-Datei
- Signature + IHDR
- iTXt XML:com.adobe.xmpDatensatz
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
KI-Quelltyp deklariert
Die Datei kennzeichnet sich selbst als KI-erzeugt.
Der IPTC-DigitalSourceType, etwa trainedAlgorithmicMedia, wird aus XMP gelesen und mit seinem genauen Wert angezeigt.
Bild prüfen →Wie es funktioniert
Eine Data-Hash-Assertion listet die gehashten Bytebereiche und ihren Digest auf; bei ISO-Base-Media-Dateien deckt eine BMFF-Hash-Assertion die Boxen ab; bei manchen Formaten wird ein allgemeiner Box-Hash verwendet. Der Claim verweist auf diese Assertions und wird signiert. Ändert sich ein abgedecktes Byte, schlägt die Neuberechnung fehl und der Validator meldet eine Hash-Abweichung – so wird Bearbeiten, Zuschneiden, Komprimieren oder Neukodieren nach dem Signieren erkannt. Die Manifest-Bytes sind ausgenommen, damit das Manifest nach dem Hashen eingefügt werden kann.
Was isGenAI meldet
Der C2PA-Prüfer meldet die kryptografische Validierung getrennt vom Vertrauen: Eine gültige Signatur mit übereinstimmenden Hashes ist intakt; eine gültige Signatur mit abweichenden Hashes wird als nach dem Signieren veränderter Inhalt gemeldet. Black Forest Labs und andere Anbieter warnen, dass Bearbeitung oder Komprimierung nach dem Signieren genau dieses Ergebnis erzeugt; eine Abweichung bedeutet daher meist eine Kopie, keine Fälschung – so oder so bürgt der Datensatz nicht mehr für diese Pixel.
Hard oder Soft
Hard Binding ist exakt und fragil; Soft Binding ist näherungsweise und dauerhaft. Ein vollständiges Verifizierungssystem nutzt beide, und der Bericht von isGenAI zeigt, welches jeweils einen Befund erzeugt hat.
Bei Videos kann der BMFF-Hash die Datei in Abschnitten abdecken, sodass ein Validator große Medien prüfen kann, ohne alles auf einmal zu hashen, und melden kann, welcher Teil sich geändert hat. Der C2PA-Prüfer meldet die Validierungscodes für die fehlgeschlagenen Teile.
So nutzen Sie den Begriff bei der Prüfung einer Datei
- Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
- Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
- Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
- Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.
Häufige Fragen
Was bricht ein Hard Binding?
Jede Änderung am gehashten Inhalt: Bearbeiten, Zuschneiden, erneutes Komprimieren, Neukodieren oder Konvertieren der Datei nach dem Signieren.
Bedeutet ein gebrochenes Binding, dass das Bild gefälscht ist?
Nein. Es bedeutet, dass sich der Inhalt nach dem Signieren geändert hat. Die Signatur kann für den ursprünglichen Inhalt weiterhin gültig sein – den diese Datei aber nicht mehr enthält.
Warum ist das Manifest vom Hash ausgenommen?
Damit das signierte Manifest nach der Berechnung des Hashes in die Datei geschrieben werden kann; die Spezifikation legt die Ausschlussbereiche fest.
Wie zeigt isGenAI das Ergebnis eines Bindings?
Als kryptografischen Validierungsstatus im C2PA-Prüfer und im KI-Bild-Detektor, getrennt vom Vertrauen in den Unterzeichner.
Quellen
Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.