C2PA prüfen

Was C2PA ist

C2PA ist ein offener Standard, um festzuhalten, woher ein Medium stammt und was damit geschehen ist. Ein in die Datei eingebettetes Manifest kann das Werkzeug nennen, das sie erstellt hat, die angewendeten Bearbeitungen auflisten und eine kryptografische Signatur tragen, die diese Angaben an einen Aussteller bindet.

In Bildern wird es als JUMBF-Boxen gespeichert: ein APP11-Segment in einem JPEG, ein caBX-Block in einem PNG, ein eigener Chunk in einem WebP. Dieses Tool findet sie und liest daraus, was es kann.

Vorhanden ist nicht dasselbe wie gültig

Diese Prüfung meldet ein Manifest als vorhanden und zeigt Details wie den Claim Generator. Sie prüft die kryptografische Signatur nicht gegen eine Vertrauensliste – dafür wären aktuelle Vertrauensdaten und ein vollständiger Validator nötig.

Sie sehen hier deshalb nie „gültig“ oder „ungültig“ – nur „gefunden“, mit dem, was wir lesen konnten. Eine Signatur als gültig zu melden, ohne sie tatsächlich zu validieren, wäre schlimmer als nutzlos.

Dauerhafte Content Credentials

Gut zu wissen: C2PA ist auf Wiederherstellung ausgelegt. Unterstützt ein Anbieter dauerhafte Credentials, kann die Herkunft später über ein unsichtbares Wasserzeichen oder einen Inhalts-Fingerabdruck wieder mit einem Bild verknüpft werden, selbst nachdem das Manifest entfernt wurde.

Das Entfernen eines Manifests entfernt es daher aus Ihrer Datei, nicht aus der Welt.