Glossar
Signierter Prüfbeleg: ein verifizierbarer Nachweis, was geprüft wurde
Ein signierter Prüfbeleg (Signed Receipt) ist ein von isGenAI für eine abgeschlossene Prüfung ausgestellter Datensatz, der den SHA-256-Hash der Datei, die gefundenen Belege, die durchgeführten Prüfungen und den Zeitstempel unter einer digitalen Signatur verbindet, sodass Dritte später bestätigen können, dass dieser Bericht für genau diese Datei erstellt und nicht verändert wurde.
Illustration · PNG-Datei
- Signature + IHDR
- iTXt XML:com.adobe.xmpDatensatz
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
KI-Quelltyp deklariert
Die Datei kennzeichnet sich selbst als KI-erzeugt.
Der IPTC-DigitalSourceType, etwa trainedAlgorithmicMedia, wird aus XMP gelesen und mit seinem genauen Wert angezeigt.
Bild prüfen →Was der Beleg enthält
Der Beleg listet den Inhalts-Hash, den Medientyp, jeden Befund mit Klasse, Mechanismus und Stärke, die ausgeführten Adapter mit ihrem Status und den Zeitpunkt der Prüfung auf und signiert diesen Datensatz mit dem Beleg-Schlüssel von isGenAI. Der öffentliche Schlüssel ist veröffentlicht, sodass jeder die Signatur verifizieren kann, ohne der gerade gelesenen Seite vertrauen zu müssen. Belege sind eine Aussage über die Prüfung, nicht über den Wahrheitsgehalt des Bildes.
Der Unterschied zu Content Credentials
Ein C2PA-Manifest wird von dem Tool signiert, das die Datei erstellt oder bearbeitet hat, und reist in der Datei mit. Ein signierter Prüfbeleg wird vom Checker signiert und liegt außerhalb der Datei, auf die er per Hash verweist. Der Beleg kann sagen: „Diese Datei trug um 10:42 UTC ein gültiges Firefly-Manifest“; der Datei kann er keine Provenienz hinzufügen.
Prüfbelege verwenden
Laden Sie Bericht und Beleg einer Prüfung herunter, bewahren Sie sie zusammen mit der Datei auf und berechnen Sie später mit dem Prüfsummen-Tool den SHA-256 der Datei, um die Bindung zu bestätigen. Prüfende und Compliance-Teams nutzen sie als Nachweis, dass eine bestimmte Prüfung an einem bestimmten Artefakt durchgeführt wurde.
So nutzen Sie den Begriff bei der Prüfung einer Datei
- Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
- Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
- Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
- Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.
Häufige Fragen
Was beweist ein signierter Prüfbeleg?
Dass isGenAI diesen Bericht für die Datei mit diesem Hash zu diesem Zeitpunkt erstellt hat und der Bericht unverändert ist. Über das Bild beweist er nichts über die aufgeführten Befunde hinaus.
Wie verifiziere ich einen Prüfbeleg?
Prüfen Sie die Signatur gegen den veröffentlichten öffentlichen Beleg-Schlüssel von isGenAI und berechnen Sie den SHA-256 der Datei neu, um ihn mit dem Beleg zu vergleichen.
Ist ein Prüfbeleg dasselbe wie ein Content Credential?
Nein. Ein Credential wird vom erstellenden Tool in der Datei signiert; ein Prüfbeleg wird vom Checker außerhalb der Datei signiert.
Bekomme ich einen Prüfbeleg über die API?
Ja. Die API liefert bei programmatischen Prüfungen denselben Belegdatensatz und denselben Prüfbeleg.
Quellen
Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.