Was das Manifest enthält
C2PA ist die Coalition for Content Provenance and Authenticity und die technische Spezifikation, die sie veröffentlicht. Eine konforme Datei kann ein Manifest tragen: Aussteller, Aktionen (erzeugt, bearbeitet, geöffnet) und kryptografische Signaturen, damit ein Leser prüfen kann, ob das Paket noch zu den Bytes passt. Öffentliche Seite der Coalition: c2pa.org. Aktuelle veröffentlichte Spezifikation (2.4): spec.c2pa.org.
Adobe, Kamerahersteller und manche Generator-Pipelines setzen Teile davon um. Die Qualität schwankt. Eine Datei ohne C2PA-Paket ist der Normalfall, kein Geständnis.
JPEG, PNG und warum Kompression es verliert
JPEG nutzt oft JUMBF in APP11. PNG kann einen caBX-Chunk tragen. Manche MP4-Dateien nutzen UUID-Boxen. Diese Namen brauchst du nicht, um die Datei zu prüfen. Du brauchst sie, wenn du nachvollziehen willst, warum eine Plattform das Credential nach dem Komprimieren „verloren“ hat.
Hier liest die KI-Bildherkunft zuerst JUMBF / caBX (und verwandte Boxen) lokal im Browser — ohne Upload. Hat die Datei ein Paket, siehst du Aussteller, Aktionen und modellnahe Zeichenketten. Die offizielle OpenAI-Herkunftsprüfung ist ein eigener, optionaler Klick und sendet dann die Originalbytes. Ein fehlendes Paket ist unschlüssig: kein Beweis für eine Kameraaufnahme, keine Garantie für ein Social-Label. Hintergrund: KI-Bildherkunft als Evidenz.
Was C2PA nicht leistet
- Nicht EXIF. Vergleich: C2PA und EXIF.
- Nicht dasselbe Wort wie Content Credentials, auch wenn beides eng zusammenhängt. C2PA und Content Credentials.
- Keine Garantie, dass eine App ein KI-Label zeigt — oder dass sie keins zeigt.
- Kein Beweis für „menschlich“, wenn es fehlt. Fehlen ist unschlüssig.
Erzeugt, retuschiert, geöffnet
Manifeste können eine Datei, die ein Generator von Grund auf erzeugt hat, von einem Foto unterscheiden, das später mit generativem Füllen bearbeitet wurde. Das zählt, weil manche Plattformen viele „algorithmische“ Signale zu einem „Mit KI erstellt“-Hinweis zusammengezogen haben. Die Datei kann genauer sein als der Hinweis.