C2PA Viewer kostenlos: Content Credentials auslesen

C2PA ist ein offener technischer Standard für die Herkunft von Inhalten, verfasst von der Coalition for Content Provenance and Authenticity, an der unter anderem Adobe, die BBC, Google, Intel, Microsoft, OpenAI, Sony und Truepic mitwirken. Er beantwortet eine einzige Frage: Woher stammt diese Datei, und was ist ihr unterwegs widerfahren?

Sobald eine Kamera, eine Bearbeitungssoftware oder ein generatives Modell den Standard unterstützt, schreibt sie ein Manifest in die Datei. Das Manifest hält fest, wer den Inhalt erzeugt hat, mit welcher Software, welche Bearbeitungen angewandt wurden, welche früheren Dateien als Ausgangsmaterial wiederverwendet wurden und ob generative KI im Spiel war. Anschließend wird das Manifest mit einem Zertifikat gesiegelt, sodass jede spätere Veränderung der Datei erkennbar wird. Der Name, unter dem diese Daten dem Publikum begegnen, lautet Content Credentials.

Der Standard verbreitet sich schnell, weil er einen konkreten Bedarf bedient: eine Fotografie, ein bearbeitetes und ein synthetisches Bild in großem Maßstab auseinanderzuhalten, ohne auf Eindrücke angewiesen zu sein. C2PA ist zudem einer der technischen Wege, die der Markt in Richtung der Transparenzpflichten einschlägt, die die europäische KI-Verordnung für KI-erzeugte Inhalte eingeführt hat.

Sie wählen eine Datei, gleich welchen vom Standard vorgesehenen Typs, und die gesamte Analyse läuft im Browser ab: kein Upload, keine Warteschlange, kein Konto. Ist ein Manifest vorhanden, führt der Viewer den deklarierten Titel und das Format auf, das Werkzeug, das die Datei erzeugt hat, die Bearbeitungshistorie, die Ausgangsmaterialien, aus denen sie hervorging, den gegebenenfalls deklarierten Einsatz generativer KI, den Zertifikatsinhaber, den Algorithmus und den Zeitstempel sowie sämtliche im Manifest enthaltenen Aussagen. Er berechnet außerdem die Signatur über dem Manifest neu: Ein Manifest, das nicht mehr zu seinem eigenen Siegel passt, wird als ungültig gemeldet.

• Er entscheidet nicht, ob der Unterzeichner Vertrauen verdient: Er liest das in der Datei enthaltene Zertifikat, schlägt es in keiner Vertrauensliste nach und prüft keinen Widerruf.
• Er verifiziert nicht die Pixel: C2PA betrifft die deklarierte Geschichte einer Datei, nicht die Frage, ob das Gezeigte wirklich geschehen ist.
• Eine Datei ohne Content Credentials ist keine verdächtige Datei. Die meisten Plattformen entfernen diese Daten beim Hochladen, und die meisten Geräte schreiben sie gar nicht erst.

Ja. Kein Konto, kein Upload, kein Kontingent und kein Wasserzeichen auf dem Ergebnis. Die Seite arbeitet vollständig im Browser, weshalb ihr Betrieb auch nichts kostet.

Nein. Die Datei wird im Browser über die lokalen Datei-APIs gelesen und niemals an einen Server geschickt, weder an unseren noch an einen fremden. Auch vertrauliches Material lässt sich so gefahrlos untersuchen.

Alle Container, die der Standard für ein eingebettetes Manifest vorsieht: Bilder (JPEG, PNG, WebP, GIF, TIFF und DNG, JPEG XL, SVG), Video (MP4, MOV, HEIC, AVIF), Audio (MP3, WAV, FLAC, Ogg), Dokumente (PDF und die ZIP-basierten Formate wie EPUB, DOCX, XLSX, PPTX, ODF und OpenXPS), OpenType- und TrueType-Schriften, HTML-Seiten sowie eigenständige .c2pa-Manifestdateien.

C2PA ist der technische Standard und zugleich der Name der Koalition, die ihn pflegt. Content Credentials heißen dieselben Daten, sobald sie dem Betrachter gezeigt werden: das kleine Symbol auf dem Bild, das Fenster, das sich beim Anklicken öffnet. Eine Datei mit Content Credentials ist eine Datei mit einem C2PA-Manifest. C2PA Viewer und Content-Credentials-Prüfer sind damit dasselbe Werkzeug unter zwei Namen.

Ja, und zwar mühelos. Das Manifest steckt in der Datei, also kann jeder Vorgang, der die Datei neu schreibt, es beseitigen: ein Screenshot, ein Export aus einem anderen Programm, eine erneute Komprimierung, das Hochladen auf eine Plattform, die Metadaten entfernt. Der Standard verhindert das nicht, und in der Datei bleibt davon keine Spur. Deshalb kann Herkunft, die allein in der Datei steckt, nicht das letzte Wort sein, wenn man sich auf diese Datei verlassen muss.

Nur wenn die Datei es selbst sagt. Mehrere generative Werkzeuge schreiben ein C2PA-Manifest, in dem sie erklären, dass der Inhalt von einem Modell erzeugt oder verändert wurde, und der Viewer zeigt diese Erklärung, wann immer sie vorhanden ist. Der Umkehrschluss gilt nicht: Fehlende Content Credentials heißen, dass in der Datei keine Erklärung gefunden wurde, nicht dass das Bild eine Fotografie ist. Hier wird gelesen, was eine Datei über sich selbst erklärt; ein KI-Bilderkenner ist das nicht.

Auf der Aufnahmeseite haben Leica, Sony, Nikon, Canon und Fujifilm Gehäuse im Markt oder angekündigt, die das Bild bereits beim Auslösen siegeln, und dieselbe Fähigkeit ist in den Chips mobiler Geräte angekommen. Auf der Softwareseite Adobe Photoshop, Lightroom und Firefly, Microsoft Designer, die Bildmodelle von OpenAI und von Google sowie eine wachsende Zahl von Redaktions-, Bildagentur- und Publishing-Plattformen. Die Unterstützung bleibt ungleichmäßig und ist häufig ab Werk abgeschaltet: Deshalb trägt der Großteil der zirkulierenden Dateien überhaupt nichts.

Weil Herkunftsdaten bei der Aufnahme oder beim Export geschrieben werden müssen und danach jeden weiteren Schritt überstehen müssen. Soziale Netzwerke und Messenger entfernen sie gewöhnlich, sobald die Datei hochgeladen oder neu komprimiert wird.

Nein. Es beweist, dass die Datei eine Erklärung trägt, die seit dem Siegeln unverändert geblieben ist. Wie zutreffend diese Erklärung ist, hängt davon ab, wer sie verfasst hat: Deshalb zählt die Identität hinter dem Zertifikat ebenso viel wie das Manifest.

• C2PA: Funktionsweise, Verbreitung und strukturelle Grenzen
• KI-Wasserzeichen im Text: Was die unsichtbare Markierung belegt

• Technische C2PA-Spezifikation
• Content Credentials, die öffentliche Seite der C2PA
• Content Authenticity Initiative
• Verordnung (EU) 2024/1689, KI-Verordnung