Funktionsmatrix
Jedes Format, das dieses Tool öffnet, jedes Signal, bei dem es handeln kann oder nicht, und das Datum, an dem jede Aussage zuletzt geprüft wurde.
Version 2.1 · Zuletzt aktualisiert . Diese Seite wird aus derselben Konfiguration erzeugt, die der Scanner und die Bereiniger lesen. Sie kann daher keine Fähigkeit beschreiben, die der Code nicht hat.
Formate
„Unterstützt“ allein ist keine nützliche Aussage. Jede Zeile gibt deshalb auch an, welche Teile des Containers geöffnet werden und was nicht abgedeckt ist.
JPEG
Untersuchen und bereinigenimage/jpeg · .jpg · Bild
Untersucht
- APP1 EXIF
- APP1 XMP
- APP13 IPTC/Photoshop
- APP11 JUMBF (C2PA)
- COM-Kommentare
Nicht abgedeckt
- Wasserzeichen in den Pixeln lassen sich nicht messen
- Vorschaubilder in EXIF werden mit EXIF entfernt
PNG
Untersuchen und bereinigenimage/png · .png · Bild
Untersucht
- tEXt-, zTXt- und iTXt-Blöcke
- eXIf-Block
- XMP in iTXt
- caBX-Block (C2PA)
Nicht abgedeckt
- Wasserzeichen in den Pixeln lassen sich nicht messen
WebP
Untersuchen und bereinigenimage/webp · .webp · Bild
Untersucht
- EXIF-Block
- XMP-Block
- C2PA-Block
- Struktur des RIFF-Containers
Nicht abgedeckt
- Wasserzeichen in den Pixeln lassen sich nicht messen
SVG
Untersuchen und bereinigenimage/svg+xml · .svg · Text
Untersucht
- XML-Kommentare
- metadata- und RDF-Elemente
- script-Elemente und Event-Handler
- externe Verweise
- eingebettete Bilder als data:-URI
Nicht abgedeckt
- Ein eingebettetes Rasterbild wird gescannt, sein eigener Pixelinhalt aber nicht analysiert
Markdown
Untersuchen und bereinigentext/markdown · .md · Text
Untersucht
- YAML-Frontmatter
- HTML-Kommentare
- verstecktes Unicode im Fließtext
Nicht abgedeckt
- Verlinkte und eingebundene Dateien werden nicht verfolgt
application/pdf · .pdf · Dokument
Untersucht
- das /Info-Wörterbuch jeder Revision, nicht nur der neuesten
- XMP-Pakete an jeder Stelle der Datei
- Dokument-JavaScript und eingebettete Dateien
- C2PA-Associated-Files und JUMBF-Container
- die Querverweiskette und den Revisionsverlauf
Nicht abgedeckt
- Verschlüsselte PDFs werden abgelehnt statt verändert
- Ein Dokument, dessen Struktur sich nicht sicher neu aufbauen lässt, wird abgelehnt, nicht erraten
- Der Textinhalt selbst wird nicht analysiert
- Eingebettete Dateianhänge werden übernommen und müssen separat geprüft werden
Signale
Vier Ergebnisse, und der Unterschied zwischen den letzten beiden ist der ganze Sinn dieses Produkts. Nur erkannt heißt: Das Signal ist da, und wir sagen es Ihnen, aber wir können es nicht entfernen. Nicht prüfbar heißt: Wir können nicht feststellen, ob es überhaupt vorhanden ist – das ist kein „Nein“, und es wird nie eines werden.
Herkunft
Ein signierter Nachweis, woher eine Datei stammt und wie sie bearbeitet wurde.
Angaben, die das KI-Werkzeug oder Modell nennen, das das Bild erzeugt hat.
Das nicht wahrnehmbare Wasserzeichen von Google, eingebettet in die Pixel selbst.
Metadaten
Kamera-, Geräte-, Zeit- und Einstellungsdaten.
Der XML-Metadatenblock von Adobe, genutzt von Editoren und KI-Werkzeugen.
Bildunterschriften, Schlagwörter und Rechteangaben, wie sie Verlage nutzen.
PNG-Textblöcke und JPEG-Kommentare, oft mit Prompts.
Daten zur Farbinterpretation – bewusst erhalten.
Privatsphäre
Koordinaten, die bei der Aufnahme des Fotos gespeichert wurden.
Wann die Datei erstellt oder zuletzt geändert wurde.
Hersteller und Modell von Kamera oder Telefon.
Die Anwendung, die die Datei erstellt oder zuletzt bearbeitet hat.
Felder für Urhebername, Copyright und Eigentum.
Skripte, die beim Öffnen der Datei ausgeführt werden.
Verweise auf Inhalte, die beim Öffnen von einem anderen Server geladen werden.
Ältere Versionen des Dokuments, die noch in der Datei stecken.
Versteckter Text
Unsichtbare Zeichen, die im Text eine Nutzlast transportieren können.
Wasserzeichen, die in der Wortwahl kodiert sind statt in Zeichen.
Was hinter diesen Aussagen steht
Eine Funktionstabelle ist nur so viel wert wie die Prüfung dahinter. Auf diesen Validierungen beruht die aktuelle Version.
733 echte PDFs lokal gescannt: 99,3 % fehlerfrei geparst, keine Ausnahmen, Median 0,2 ms. 3,7 % enthielten Metadaten in einer Revision, die durch die aktuelle ersetzt worden war.
727 von 733 echten PDFs erfolgreich neu aufgebaut, 6 abgelehnt, keines beschädigt. Jede bereinigte Datei ließ sich wieder parsen, enthielt genau eine Revision und keine Spur ihres ursprünglichen Autor-Strings. Seitenzahlen und Content-Stream-Bytes waren bei allen 727 vorher und nachher identisch.
Tests vergleichen den JPEG-Scan-Stream, PNG-IDAT und die WebP-Nutzdaten VP8/VP8L vor und nach der Bereinigung und verlangen, dass sie Byte für Byte identisch sind.
Jede Entfernungsangabe entsteht, indem die bereinigte Ausgabe ein zweites Mal gescannt und mit dem ursprünglichen Scan verglichen wird – nie dadurch, dass ein Bereiniger seinen eigenen Erfolg meldet.
Dauerhafte Grenzen
Das sind keine Lücken, die in einer späteren Version geschlossen werden. Sie ergeben sich daraus, wo die Verarbeitung stattfindet.
- Pixel- und statistische Wasserzeichen lassen sich nicht messen. SynthID und statistische Text-Wasserzeichen werden von Systemen erkannt, die bei den Modellanbietern liegen. Ein Tool, das auf Ihrem Gerät läuft, kann weder ihr Vorhandensein noch ihr Fehlen bestätigen und meldet daher keines von beiden.
- Herkunftsdaten auf Servern sind außer Reichweite. Ein Dienst kann eine Datei über einen wahrnehmungsbasierten Fingerabdruck in seiner eigenen Datenbank wieder seinen Aufzeichnungen zuordnen. Alles in der Datei zu entfernen, ändert daran nichts, und nichts Lokales kann es.
- C2PA-Signaturen werden nicht kryptografisch geprüft. Ein Manifest wird als vorhanden gemeldet, nie als gültig oder ungültig.
- Entfernung wird erst nach einem erneuten Scan behauptet. Die bereinigte Ausgabe wird von derselben Engine erneut gescannt und mit dem Original verglichen. Ein Bereiniger, der seinen eigenen Erfolg meldet, ist kein Beleg.
- Nichts wird neu komprimiert. Die Bereiniger schreiben den Container neu und kopieren die komprimierten Bilddaten Byte für Byte. Die Bereinigung kostet also nie Bildqualität.
Wie das alles funktioniert, steht in der Methodik. Was Ihr Gerät verlässt – nämlich nichts, es sei denn, Sie entscheiden sich ausdrücklich für das Umschreiben von Text –, steht auf der Datenschutzseite.