Was sind Content Credentials (C2PA)? Einfach erklärt

Was sie sind

Stell dir Content Credentials als ein in die Datei eingenähtes Etikett vor. Die C2PA beschreibt sie als offenen Standard, um Herkunft und Bearbeitungen digitaler Inhalte zu zeigen, und vergleicht sie mit einem Nährwertetikett für ein Bild. Der Name C2PA steht für Coalition for Content Provenance and Authenticity.

Wo eine Seite oder App sie unterstützt, siehst du vielleicht einen kleinen „CR“-Pin auf einem Bild. Content Credentials sagt, der Pin öffnet ein Feld mit der Entstehung des Inhalts und einem Verlauf seiner Bearbeitungen.

Was ein Credential festhält

Ein Credential, das der Standard auch Manifest nennt, kann mehrere Arten von Aussagen enthalten. Die FAQ der C2PA nennt die Hauptteile:

• Aussagen über die Datei, die der Standard Assertions nennt. Zum Beispiel: mit dieser Kamera aufgenommen, mit diesem KI-Werkzeug erstellt, zugeschnitten, Farbe geändert.
• Zutaten, also die anderen Dateien, aus denen diese gebaut wurde, etwa die zwei Fotos einer Montage.
• Hashes, ein Fingerabdruck des Bildes und des Eintrags, damit jede Änderung auffällt.
• Eine digitale Signatur der App oder des Geräts, die den Eintrag geschrieben hat.

Wie die Signatur funktioniert

Die App oder Kamera signiert den Eintrag mit einem Zertifikat. Dieselbe FAQ sagt, diese Zertifikate stammen von Zertifizierungsstellen auf einer Vertrauensliste der C2PA. Prüft ein Leser die Datei, berechnet er den Fingerabdruck neu und prüft die Signatur. Hat jemand einen einzigen Pixel geändert oder den Verlauf nach dem Signieren bearbeitet, scheitert die Prüfung, und der Leser sagt es.

Bearbeitet eine unterstützende App eine signierte Datei, fügt sie einen neuen Eintrag hinzu, der auf den alten zurückverweist. Diese Kette erlaubt es einem Leser zu zeigen: „mit einer Kamera aufgenommen, dann in dieser App bearbeitet, dann exportiert“.

Wer sie liest

Jeder. Die Einträge sollen von normalen Menschen geprüft werden, nicht nur von Experten. Du kannst:

• eine Datei in einem Content-Credentials-Leser öffnen, verlinkt von contentcredentials.org;
• nach dem Pin auf Seiten und in Apps suchen, die ihn zeigen;
• Bearbeitungs-Apps nutzen, die den Verlauf einer geöffneten Datei anzeigen.

Redaktionen nutzen sie, um vor der Veröffentlichung zu prüfen, woher ein Bild kommt. Plattformen können damit KI-Bilder kennzeichnen.

Was sie dir nicht sagen können

1. Ob das Bild wahr ist. Ein Credential sagt, welches Werkzeug die Datei erzeugt hat und wie sie sich änderte. Eine gestellte Szene, mit einer echten Kamera fotografiert, kann einen makellosen Eintrag tragen.
2. Irgendetwas, wenn sie entfernt wurden. Die C2PA sagt, ein Eintrag lässt sich von der Datei trennen. Sie fügt hinzu, dass unsichtbare Wasserzeichen oder Fingerabdrücke helfen können, einen verlorenen Eintrag wiederzufinden, aber nur, wo ein Werkzeug sie genutzt hat.
3. Irgendetwas über Dateien ohne Eintrag. Die meisten Bilder im Netz tragen heute keinen, ein fehlender Eintrag ist also normal, nicht verdächtig.

Unser Ratgeber zum Erkennen, ob ein Bild KI-generiert ist, stellt Credentials neben die anderen Prüfungen.

Datenschutz: was du teilen könntest

Die C2PA sagt, ihr Kernstandard ordne Inhalte nicht Personen oder Organisationen zu, auch wenn manche Gruppen Erweiterungen bauen, die es tun. Ein Eintrag beschreibt trotzdem dein Gerät und deine Bearbeitungen, ähnlich wie EXIF-Daten. Fügt ein Werkzeug, das du nutzt, Credentials hinzu, sieh dir an, was es schreibt, bevor du etwas postest.

Apple hat einen eigenen Weg, zu zeigen, dass ein Foto unverändert ist. Apples Anleitung beschreibt Reference Image auf iPhone-18-Pro-Modellen: Die Kamera behält Referenzdaten, damit du prüfen kannst, was sie ursprünglich aufgenommen hat, und du entscheidest bei jedem Teilen, ob du sie mitsendest. Apples Seite nennt es nicht Content Credentials, nimm also nicht an, dass ein Credential-Leser es öffnen kann.

Wo Sealed hilft und wo nicht

Es hilft, ein Originalfoto genau so zu behalten, wie die Kamera es gemacht hat, in deinem Tresor und außerhalb der geteilten Mediathek. Sealed verschlüsselt die Fotodaten, die es erhält, so wie sie sind, ohne sie vorher zu verkleinern oder neu zu komprimieren. Sealed importiert nur die Fotos und Videos, die du auswählst, und löscht die Originale in „Fotos“ nur, wenn du es verlangst.

Es fügt keine Content Credentials hinzu und liest keine. Zum Prüfen einer Datei nimm einen Credential-Leser oder den Metadaten-Betrachter auf dieser Seite.