Glossar
Vertrauensliste: der Unterschied zwischen gültig und vertrauenswürdig
Eine Vertrauensliste (Trust List) ist die Menge der Root- und Zwischenzertifikate, die ein C2PA-Validator als legitime Unterzeichner akzeptiert; ein Manifest mit mathematisch gültiger Signatur wird nur dann als vertrauenswürdig gemeldet, wenn sein Signaturzertifikat auf einen Eintrag der Liste zurückführt.
Illustration · PNG-Datei
- Signature + IHDR
- iTXt XML:com.adobe.xmpDatensatz
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
KI-Quelltyp deklariert
Die Datei kennzeichnet sich selbst als KI-erzeugt.
Der IPTC-DigitalSourceType, etwa trainedAlgorithmicMedia, wird aus XMP gelesen und mit seinem genauen Wert angezeigt.
Bild prüfen →Warum es zwei Prüfungen gibt
Jeder kann ein Zertifikat erstellen und ein Manifest signieren; die Signatur lässt sich dann gegen dieses Zertifikat verifizieren. Vertrauen beantwortet die andere Frage, ob das Zertifikat einem bekannten Unterzeichner gehört. Das C2PA-Ökosystem pflegt Vertrauenslisten konformer Unterzeichner, und Validatoren können eigene ergänzen. Ein von Adobe, OpenAI oder Google signiertes Manifest führt auf eine bekannte Root zurück; ein mit einem selbst erstellten Zertifikat signiertes Manifest nicht, auch wenn seine Bytes intakt sind.
Wie isGenAI Vertrauen meldet
Der C2PA-Prüfer und der KI-Bild-Detektor geben kryptografische Validierung und Vertrauensvalidierung als getrennte Fakten aus und leiten die Belegstärke aus beiden ab: vertrauenswürdig und gültig mit einer KI-Aktion ist stark; gültig, aber nicht vertrauenswürdig ist mittelstark; Kamera-Credentials zählen nur als Aufnahmebeleg, wenn sie vertrauenswürdig sind. Der Bericht zeigt den Vertrauensstatus und die Validierungscodes, damit Prüfende sehen, welche Liste das Ergebnis bestimmt hat.
Die Liste aktuell halten
Vertrauenslisten ändern sich, wenn Unterzeichner hinzukommen und Zertifikate rotiert werden. Ein heute als nicht vertrauenswürdig gemeldetes Manifest kann nach einer Aktualisierung der Liste vertrauenswürdig sein – ein weiterer Grund, warum der Bericht den Status des Validators festhält statt eines bloßen Ja oder Nein.
Vertrauen hat auch eine zeitliche Dimension. Ein vertrauenswürdiger Zeitstempel im Manifest hält fest, wann die Signatur erstellt wurde, sodass ein später abgelaufenes Zertifikat eine Signatur, die während seiner Gültigkeit erstellt wurde, weiterhin validieren kann.
So nutzen Sie den Begriff bei der Prüfung einer Datei
- Laden Sie die Originaldatei in den KI-Bild-Detektor oder in das auf der Seite genannte Tool hoch.
- Suchen Sie unter „How we checked“ (So haben wir geprüft) den Befund, der diesen Begriff verwendet, und lesen Sie das dort genannte Quellfeld.
- Gewichten Sie nach Art: Ein signierter Datensatz, ein deklariertes Feld, ein gespeicherter Prompt und eine übereinstimmende Kopie sind unterschiedlich starke Belege.
- Denken Sie daran: Fehlt ein Datensatz, ist das kein Beleg für einen menschlichen Urheber.
Häufige Fragen
Kann eine C2PA-Signatur gültig, aber nicht vertrauenswürdig sein?
Ja. Die Gültigkeit prüft die Mathematik; das Vertrauen prüft, ob das Zertifikat auf eine akzeptierte Liste zurückführt. isGenAI meldet beides.
Wer pflegt die C2PA-Vertrauensliste?
Das C2PA-Konformitätsprogramm veröffentlicht Listen konformer Unterzeichner; Validatoren können zusätzliche Listen anwenden.
Ist ein nicht vertrauenswürdiges Manifest wertlos?
Nein. Es beweist weiterhin, dass der Inhalt seit dem Signieren mit diesem Zertifikat unverändert ist; es beweist nicht, wer der Unterzeichner ist. isGenAI stuft es als mittelstark ein.
Warum zeigt dieselbe Datei in verschiedenen Tools unterschiedliches Vertrauen?
Sie nutzen unterschiedliche Vertrauenslisten oder Versionen. Die Validierungscodes im Bericht von isGenAI erklären dessen Ergebnis.
Quellen
Die Definitionen folgen den oben verlinkten veröffentlichten Standards; das beschriebene Verhalten von isGenAI entspricht dem produktiven Checker mit Stand Oktober 2026.