isGenAI.com

Glossar

JUMBF: wo ein C2PA-Manifest physisch liegt

JUMBF (JPEG Universal Metadata Box Format, ISO/IEC 19566-5) ist ein Container aus typisierten Boxen, entlehnt aus dem ISO Base Media File Format, in dem C2PA einen Manifest-Store in JPEG-APP11-Segmenten, einem PNG-Chunk, einem WebP-Chunk, HEIF- und MP4-Boxen, TIFF-Tags und PDF speichert.

Kontrollierte PNG-Beispieldatei mit diesem Datensatz: Content Credentials gefunden

test-signed.pngPNG-Datei · kontrolliertes Beispiel

  1. Signature + IHDR
  2. iTXt XML:com.adobe.xmp
  3. tEXt parameters
  4. tEXt prompt / workflow
  5. tEXt invokeai_metadata
  6. eXIf
  7. caBX C2PA manifestDatensatz
  8. IDAT pixels
  9. IEND

Content Credentials gefunden

Ein signiertes Manifest beschreibt, wie die Datei entstand.

Signierer, aufzeichnendes Tool, Aktionen und das Ergebnis der Signaturprüfung werden getrennt ausgewiesen, damit Sie jedes einzeln bewerten können.

Content-Credentials-Prüfer öffnen →
Content Credentials gefunden: wo dieser Datensatz in einer PNG-Datei liegt und was der isGenAI-Bericht dazu sagt. Das Bild ist ein per Code gezeichnetes, kontrolliertes Beispiel mit genau diesem Datensatz. Laden Sie es herunter und prüfen Sie selbst.

Was JUMBF festlegt

JUMBF definiert Superboxen mit einer Beschreibungsbox, die den Inhaltstyp per UUID und Label benennt, gefolgt von Inhaltsboxen mit JSON, CBOR, Codestreams oder eingebetteten Dateien. Der Manifest-Store von C2PA ist eine JUMBF-Superbox, deren Kinder Manifeste sind, jeweils mit Assertion-, Claim- und Signatur-Boxen. Weil JUMBF containerunabhängig ist, lassen sich dieselben Manifest-Bytes in ein JPEG, ein PNG oder ein MP4 einfügen, wobei sich nur die äußere Hülle ändert.

In JPEG wird der Store auf APP11-Segmente verteilt; in PNG liegt er in einem eigenen Chunk; in ISO-Base-Media-Dateien ist er eine uuid-Box auf oberster Ebene.

Wie isGenAI JUMBF nutzt

Der C2PA-Prüfer und der KI-Bild-Detektor finden den JUMBF-Store in unterstützten Containern, parsen die Manifeste und validieren Signaturen und Hashes. Der Bericht listet die gefundenen Manifest-Labels, den Claim-Generator des aktiven Manifests und dessen Assertions auf. Ist die JUMBF-Struktur vorhanden, aber beschädigt, sagt der Bericht, dass der Datensatz nicht validiert werden konnte, statt ihn zu ignorieren.

Warum der Speicherort zählt

Tools, die eine Datei neu schreiben, müssen den JUMBF-Store unverändert übernehmen, damit die Signatur erhalten bleibt, und die meisten tun das nicht. Deshalb zerstören Konvertierung, Komprimierung und Plattform-Uploads Content Credentials, selbst wenn sie gewöhnliches EXIF behalten.

Eine einzelne Datei kann in einem Store mehrere Manifeste enthalten, eines pro Bearbeitungsschritt. Reihenfolge und Labels innerhalb der JUMBF-Superbox sagen einem Validator, welches Manifest aktiv ist und welche Ingredients (Bestandteile) sind – so bleibt eine Bearbeitungskette lesbar.

So nutzen Sie den Begriff bei der Prüfung einer Datei

  1. Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
  2. Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
  3. Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
  4. Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.

Den Begriff in einem echten Bericht ansehen

Häufige Fragen

Ist JUMBF dasselbe wie C2PA?

Nein. JUMBF ist das Box-Format; C2PA legt fest, was in die Boxen kommt. Ein C2PA-Manifest-Store ist eine Anwendung von JUMBF.

Welche Formate tragen JUMBF?

JPEG (APP11), PNG (ein eigener Chunk), WebP, HEIF, AVIF, TIFF, MP4, MOV und PDF, laut C2PA-Spezifikation.

Kann ich die JUMBF-Boxen selbst sehen?

Der C2PA-Prüfer zeigt die geparsten Manifest-Labels und Assertions; ein Hex-Viewer zeigt die rohen Boxen.

Bleibt JUMBF beim erneuten Speichern erhalten?

Nur in C2PA-fähigen Tools. Die meisten Editoren und alle sozialen Plattformen verwerfen es.

Quellen

Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.