C2PA und Content Credentials einfach erklärt
Verstehe, was Content Credentials technisch belegen können, wie Signaturen geprüft werden und wo die Aussagekraft endet.
C2PA ist ein technischer Standard für signierte Herkunfts- und Bearbeitungsinformationen. Content Credentials sind eine verbreitete Darstellungsform dieser Informationen. Ein Manifest kann unter anderem beschreiben, welche Organisation oder welches Werkzeug signiert hat, welche deklarierten Arbeitsschritte enthalten sind und auf welches Asset sich die Signatur bezieht.
Eine gültige Signatur bedeutet, dass die signierten Informationen seit dem Signieren technisch konsistent sind. Sie ist keine allgemeine Wahrheitsprüfung. Fehlen Content Credentials, lässt sich daraus weder Echtheit noch KI-Nutzung ableiten.
Was bei einer Prüfung passiert
Ein Checker sucht zunächst nach einem C2PA-Manifest. Ist eines vorhanden, werden die Struktur des Manifests, kryptografische Signaturen und die Bindung an die geprüfte Datei ausgewertet. Anschließend wird betrachtet, ob der Signierer nach der verwendeten Trust Policy als vertrauenswürdig eingestuft werden kann.
Diese Schritte beantworten unterschiedliche Fragen:
- Manifest vorhanden: Die Datei enthält auswertbare Content Credentials.
- Signatur technisch gültig: Die signierten Daten sind kryptografisch konsistent.
- Asset-Bindung gültig: Die geprüfte Datei stimmt mit dem signierten Asset überein.
- Signierer vertrauenswürdig: Die eingesetzte Trust Policy erkennt die Zertifikatskette an.
Technische Reichweite
Ein technisch gültiges Manifest bestätigt signierte Angaben, bewertet jedoch nicht die inhaltliche Richtigkeit des Motivs. Umgekehrt kann eine Datei ohne Manifest korrekt und unverändert sein. Das Ergebnis muss deshalb immer als begrenzter technischer Status formuliert werden.
Typische Statuswerte richtig lesen
„Gültige Content Credentials gefunden“ bedeutet, dass die Prüfung für dieses Asset erfolgreich war. „Keine Content Credentials gefunden“ beschreibt nur die Abwesenheit eines auswertbaren Manifests. „Manipuliert“ oder „tampered“ weist darauf hin, dass die Datei nicht mehr vollständig zur signierten Asset-Bindung passt. „Unbestimmt“ kann entstehen, wenn benötigte Informationen fehlen oder die Prüfumgebung eine Bewertung nicht abschließen kann.
Ein nicht vertrauenswürdiger Signierer ist nicht automatisch ein böswilliger Signierer. Der Status kann auch bedeuten, dass die lokale Trust List die Zertifikatskette nicht kennt. Deshalb sollten Signaturstatus, Trust-Status, Prüfumgebung und technische Einschränkungen getrennt ausgewiesen werden.
Praktischer Prüfablauf
- Prüfe die finale veröffentlichte Datei, nicht nur die Quelle im Schnitt- oder Bildprogramm.
- Notiere, ob ein Manifest gefunden wurde.
- Betrachte Signatur, Asset-Bindung und Trust getrennt.
- Vergleiche deklarierte Arbeitsschritte mit dem dokumentierten Workflow.
- Wiederhole die Prüfung nach einem Plattformdownload oder einer erneuten Kodierung.
Genau deshalb verwendet ContentSignal keine pauschalen Labels wie „echt“ oder „fake“. Der C2PA Checker berichtet technische Befunde und ihre Grenzen, ohne daraus eine allgemeine Echtheits- oder KI-Erkennung abzuleiten.