Tools › Datenschutz
Content Credentials und KI-Kennzeichnungen prüfen
Sehen Sie, ob ein Foto, Video oder PDF angibt, mit KI erstellt oder bearbeitet worden zu sein: C2PA Content Credentials, Bearbeitungsverlauf, IPTC-„Digital Source Type“ und Metadaten von KI-Generatoren.
So funktioniert es
- Content Credentials (C2PA) werden mit dem quelloffenen Content Authenticity SDK gelesen, das zu WebAssembly kompiliert ist. Es prüft, ob die Signatur gültig ist und die Datei nach dem Signieren nicht verändert wurde.
- Nibbo liest außerdem den IPTC Digital Source Type im XMP, die Software-Tags in EXIF und die Generierungseinstellungen, die Stable Diffusion, ComfyUI und ähnliche Tools in PNG-Dateien schreiben.
- Bei JPEG und PNG können Sie Ihren eigenen Bildern die Kennzeichnung „KI-generiert“ (IPTC trainedAlgorithmicMedia) hinzufügen, ohne sie neu zu kodieren.
Fragen
Wenn keine Kennzeichnung gefunden wird, ist das Bild dann echt?
Nein. Die meisten Apps und sozialen Netzwerke entfernen Metadaten beim Hochladen, fehlende Credentials sagen also weder das eine noch das andere aus. Eine Kennzeichnung beweist mehr als ihr Fehlen.
Was bedeutet „Signierer nicht mit einer Vertrauensliste abgeglichen“?
Die Signatur ist rechnerisch gültig und die Datei unverändert, aber Nibbo schlägt das Signaturzertifikat nicht in der offiziellen C2PA-Vertrauensliste nach und prüft keinen Widerruf online. Betrachten Sie den Namen des Signierers als Behauptung.
Wie viel wird heruntergeladen?
Die Content-Credentials-Engine umfasst etwa 9 MB WebAssembly, wird von dieser Website ausgeliefert und nach der ersten Datei zwischengespeichert. Sie wird nur geladen, wenn eine Datei tatsächlich Credentials enthält.
Kann ich echte Content Credentials hinzufügen?
Hier nicht. Dafür braucht man ein Signaturzertifikat. Die Kennzeichnung, die Nibbo schreibt, ist das einfache IPTC-Feld, auf das mehrere Plattformen achten – ohne Signatur.