Methodik
Was wir untersuchen, was wir entfernen können und – der Teil, den die meisten Tools weglassen – was wir überhaupt nicht feststellen können.
Funktionsmatrix
Diese Tabelle wird aus derselben Konfiguration erzeugt, die auch der Scanner und die Bereiniger lesen. Steht in einer Zeile „Nein“, kann das Produkt diese Behauptung nirgends in der Oberfläche aufstellen.
Die vollständige Fassung – jedes Format, welche Teile jedes Containers geöffnet werden, was nicht abgedeckt ist und die datierte Validierung hinter jeder Aussage – finden Sie in der Funktionsmatrix.
| Signal | Erkennen | Entfernen | Prüfen |
|---|---|---|---|
| EXIF | Ja | Ja | Ja |
| XMP | Ja | Ja | Ja |
| IPTC | Ja | Ja | Ja |
| GPS | Ja | Ja | Ja |
| PNG-Textblöcke | Ja | Ja | Ja |
| C2PA / Content Credentials (Inhaltsnachweise)Nur Vorhandensein – Signaturen werden nicht kryptografisch geprüft, und eine Wiederherstellung über die Cloud liegt außerhalb unseres Bereichs. | Ja | Ja | Ja |
| KI-Generator-Metadaten | Ja | Ja | Ja |
| Verstecktes Unicode | Ja | Ja | Ja |
| PDF-DokumentmetadatenDas Dokument wird von Grund auf neu aufgebaut, nie ergänzt, und die Ausgabe wird anhand ihrer rohen Bytes geprüft, bevor sie angeboten wird. | Ja | Ja | Ja |
| Frühere PDF-RevisionenÄltere Versionen, die durch inkrementelles Speichern in der Datei verblieben sind. Ein Neuaufbau verwirft sie vollständig – die bereinigte Datei hat genau eine Revision. | Ja | Ja | Ja |
| Aktive SVG-InhalteSkripte und Event-Handler in SVG-Dateien. | Ja | Ja | Ja |
| Externe SVG-VerweiseExterne URLs, die der Browser des Betrachters beim Öffnen laden würde. | Ja | Ja | Ja |
| SynthIDIn die Pixel eingebettet. Wir können weder Vorhandensein noch Fehlen bestätigen. | Nein | Nein | Nein |
| Statistische Text-WasserzeichenIn der Wortwahl kodiert. Clientseitig nicht erkennbar. | Nein | Nein | Nein |
Wie die Verarbeitung funktioniert
Wenn Sie eine Datei auswählen, liest der Browser sie in den Arbeitsspeicher und übergibt die Bytes an einen Web Worker, der auf Ihrem eigenen Gerät läuft. Der Worker bestimmt das tatsächliche Format anhand seiner Magic Bytes – nie anhand der Dateiendung oder des gemeldeten MIME-Typs –, durchläuft die Container-Struktur und liest die Metadatenblöcke aus, die er erkennt.
Die Bereinigung schreibt den Container ohne die Metadatenstrukturen neu und kopiert die komprimierten Bilddaten unangetastet durch. Nichts wird dekodiert und nichts neu kodiert, die Pixel in der Ausgabe sind also bitgenau identisch mit der Eingabe.
Die bereinigten Bytes werden dann ein zweites Mal gescannt, und der Vorher-nachher-Bericht, den Sie sehen, ist der Unterschied zwischen diesen beiden Scans. Ein Signal wird nur deshalb als entfernt gemeldet, weil ein neuer Scan es nicht mehr findet – nie, weil ein Bereiniger es behauptet hat.
Was wir bewusst behalten
Farbprofile. ICC-Profile enthalten keine persönlichen oder Herkunftsinformationen, und ihr Entfernen verschiebt die Farben eines Bildes sichtbar. Wir melden sie als gefunden und bewusst erhalten.
Bilddrehung. Telefone speichern die Ausrichtung in einem EXIF-Tag, statt die Pixel zu drehen. Wird es entfernt, werden Hochformatfotos seitlich angezeigt. Enthält eine Datei eine Drehung, behalten wir genau dieses eine Feld, sagen das im Bericht und bieten einen Schalter, um es trotzdem zu entfernen.
Strukturdaten. JFIF-Header, Adobe-Farbtransformationsmarker und jeder kritische Block, der zum Dekodieren des Bildes nötig ist.
Die drei Status
Gefunden – das Signal wurde in der Datei gefunden.
Nicht gefunden – wir haben die Stellen untersucht, an denen dieses Signal steht, und es war nicht da. Wir verwenden das nur, wo sich das Fehlen tatsächlich feststellen lässt.
Nicht prüfbar – wir haben keine Möglichkeit nachzusehen. SynthID steht bei jedem Bild dauerhaft auf diesem Status, weil seine Erkennung den eigenen Detektor von Google erfordert. Das ist keine schwächere Form von „nicht gefunden“; es ist eine Aussage über unsere Instrumente, nicht über Ihre Datei, und es erscheint nie in einer Liste entfernter Signale.
Bekannte Einschränkungen
- C2PA-Manifeste werden erkannt und teilweise gelesen, aber Signaturen werden nicht gegen eine Vertrauensliste geprüft. Wir melden ein Manifest nie als gültig oder ungültig.
- Dauerhafte Content Credentials können von einem Anbieter nach dem Entfernen des Manifests wieder mit einem Bild verknüpft werden, über ein unsichtbares Wasserzeichen oder einen Inhalts-Fingerabdruck. Das Entfernen eines Manifests bereinigt Ihre Kopie der Datei, nicht die Aufzeichnungen anderer.
- In die Pixel eingebettete Wasserzeichen wie SynthID sind hier weder erkennbar noch entfernbar.
- Statistische Text-Wasserzeichen sind clientseitig für niemanden erkennbar, auch nicht für uns. Wir bieten für eingefügten Text ein optionales Umschreiben an, das ihn umformuliert, um ein solches Wasserzeichen zu stören. Es ist die einzige Funktion dieser Website, die überhaupt etwas irgendwohin sendet: Sie fragt jedes Mal, zeigt Ihnen zuerst den genauen Inhalt und sendet nur den Text, den Sie eingefügt haben – nie eine Datei. Sie läuft im kostenpflichtigen Tarif von Gemini, in dem Google nicht mit dem Text trainiert, wobei er bis zu 55 Tage lang zur Missbrauchserkennung protokolliert wird – siehe Datenschutz. Weil wir keinen Detektor haben, wird ihr Ergebnis als „Umgeschrieben – ungeprüft“ gemeldet und nie als Entfernung gezählt.
- Wir können JPG, PNG, WebP, SVG, Markdown und PDF scannen und alle davon bereinigen. Ein PDF wird bereinigt, indem das Dokument neu aufgebaut wird, statt eine Aktualisierung anzuhängen. Frühere Revisionen bleiben daher nicht erhalten, und ein Dokument, dessen Struktur sich nicht sicher neu aufbauen lässt, wird abgelehnt statt erraten. Verschlüsselte PDFs werden gemeldet und unverändert gelassen. AVIF, HEIC, GIF, TIFF, Audio und Video werden überhaupt nicht unterstützt.
- In einer Markdown-Datei entfernen wir die Frontmatter-Schlüssel, die beschreiben, wie das Dokument entstanden ist – Generator, Modell, Prompt, Autor, Datumsangaben – und lassen die Schlüssel stehen, die Ihren Website-Build steuern, etwa title, tags und layout. Verwendet das Frontmatter YAML-Anker, kann ein Schlüssel von einem anderen abhängen. Dann melden wir, was vorhanden ist, und ändern nichts.
- In einem SVG werden als Data-URIs eingebettete Bilder entpackt und an Ort und Stelle bereinigt, sodass Metadaten in einem verschachtelten JPEG entfernt statt übersehen werden. Verweist ein SVG auf ein Bild auf einem anderen Server, wird dieser Verweis entfernt – der Inhalt war nie in Ihrer Datei, und ihn abzurufen würde diesem Server Ihre IP-Adresse verraten.
- Sehr große Dateien sind durch den Arbeitsspeicher des Browsers begrenzt, nicht durch eine Server-Beschränkung, denn es gibt keinen Server.
Unsere Datenschutzaussage selbst prüfen
Laden Sie eine beliebige Tool-Seite, trennen Sie die Internetverbindung, und scannen und bereinigen Sie dann eine Datei. Alles funktioniert, denn die Verarbeitung lief schon immer lokal. Alternativ öffnen Sie den Netzwerk-Tab Ihres Browsers und beobachten ihn, während Sie das Tool nutzen: Keine Anfrage enthält Ihre Datei, ihren Inhalt, ihren Namen oder etwas daraus Abgeleitetes.