Artikel

Content Credentials und C2PA verstehen

Vielleicht haben Sie ein kleines Abzeichen auf einem Foto gesehen, das behauptet, es trage Content Credentials, oder gelesen, dass eine Kamera oder eine Bearbeitungs-App ihre Ausgabe jetzt mit C2PA signiert. Hier ist eine klare Erklärung, was diese Information ist, was sie Ihnen sagen kann und welche drei Grenzen Sie im Kopf behalten sollten, bevor Sie sie als Beweis für irgendetwas behandeln.

Verfasst von Bastien Sulyan · Veröffentlicht am 20. Juni 2026

Was Content Credentials und C2PA sind

C2PA steht für Coalition for Content Provenance and Authenticity, eine Branchengruppe, die eine offene Spezifikation veröffentlicht, um manipulationssichere Herkunftsdaten an eine Mediendatei anzuhängen. Content Credentials ist der verbrauchernahe Name für diese Daten, wenn sie von Kameras, Telefonen und Bearbeitungssoftware geschrieben werden. In der Praxis handelt es sich um einen kleinen signierten Datensatz, der in die Bild-, Video- oder Audiodatei eingebettet ist. Der Datensatz kann Dinge auflisten wie, welches Gerät oder welche Anwendung die Datei erzeugt hat, wann sie erstellt wurde und welche Bearbeitungsschritte unterwegs angewendet wurden, etwa ein Zuschnitt oder eine Farbanpassung. Eine kryptografische Signatur umschließt den Datensatz, sodass jede spätere Änderung am geschützten Inhalt das Siegel bricht. Das Ziel ist die Herkunft, eine dokumentierte Kette, woher eine Datei stammt, und nicht ein Urteil darüber, ob der Inhalt wahr ist.

Kette eines C2PA-Manifests: Mediendatei, Manifest mit Assertions, kryptografische Signatur und anschließende Validierung gegen das Zertifikat des Ausstellers

Was unser Reader damit macht

Der C2PA-Reader auf dieser Website liest das Manifest der Content Credentials, wenn eines vorhanden ist, und zeigt Ihnen die enthaltenen Angaben in Ihrem Browser an, ohne dass etwas hochgeladen wird. Die Datei, die Sie ablegen, wird lokal verarbeitet, sodass das Foto oder das Dokument Ihr Gerät nie verlässt. Wenn ein Manifest gefunden wird, sehen Sie den Aussteller, die aufgezeichneten Aktionen und ob die Signatur gegen das eingebettete Zertifikat gültig ist. Das ist beschreibend, kein Urteil: Das Werkzeug meldet die Signale, die tatsächlich in der Datei vorhanden sind. Es passt natürlich zum EXIF-Reader, der Kamera- und Standortmetadaten zutage fördert, und zum Office-Metadaten-Viewer für Dokumente, sodass Sie mehrere Herkunftsebenen nebeneinander prüfen können, ohne einem Server das Original anzuvertrauen.

Drei Grenzen, die man klar benennen sollte

Erstens kann ein Reader Content Credentials nur dann anzeigen, wenn sie vorhanden sind. Die meisten Dateien, die heute im Umlauf sind, tragen gar keine, weil das Gerät oder die Software, die sie erstellt hat, nie welche geschrieben hat. Zweitens beweist das Fehlen von Content Credentials nichts über die Echtheit. Eine Datei ohne Manifest ist nicht gefälscht, und sie ist auch nicht echt; sie hat schlicht keinen Herkunftsdatensatz zum Auslesen, was der Normalzustand für die überwältigende Mehrheit der Medien ist. Ein fehlendes Manifest als Zeichen für Manipulation zu deuten, wäre ein Fehler. Drittens garantiert eine gültige Signatur nicht, dass nichts manipuliert wurde. Die Signatur bestätigt, dass der Inhalt zum signierten Datensatz passt und dass der Datensatz vom angegebenen Aussteller stammt. Sie bescheinigt nicht, dass die Szene vor der Kamera echt war, dass keine Bearbeitung außerhalb der C2PA-Kette stattgefunden hat, oder dass die ursprüngliche Aufnahme ehrlich war. Herkunft und Wahrheit sind unterschiedliche Fragen.

Die drei Grenzen von Content Credentials: Fehlen beweist nichts, eine gültige Signatur authentifiziert den Unterzeichner und nicht die Szene, und Credentials können beim erneuten Kodieren entfernt werden

Herkunft verantwortungsvoll lesen

Der sinnvolle Umgang mit Content Credentials besteht darin, sie als einen Baustein des Kontexts unter mehreren zu behandeln, nicht als eine einzige Ja-oder-Nein-Antwort. Wenn ein Manifest vorhanden ist und seine Signatur gültig ist, erfahren Sie etwas Konkretes darüber, wie die Datei erzeugt und bearbeitet wurde. Wenn es fehlt, haben Sie nur erfahren, dass es keinen Datensatz gibt, und Sie greifen auf dasselbe Urteil zurück, das Sie auf jede unbeschriftete Datei anwenden würden. Wir bieten bewusst keine Funktion zur KI-Erkennung an, weil kein Werkzeug zuverlässig entscheiden kann, ob ein Inhalt erzeugt oder verändert wurde, und eine selbstbewusste Behauptung in die eine oder andere Richtung unehrlich wäre. Wenn Sie vor dem Veröffentlichen Metadaten entfernen möchten, die Sie nicht teilen wollten, decken der Leitfaden zum Entfernen von EXIF- und GPS-Daten aus Fotos und der Leitfaden zum Entfernen von Metadaten aus Word-Dokumenten die praktischen Schritte ab, alles davon lokal auf Ihrem eigenen Gerät ausgeführt.

Die kryptografische Architektur von C2PA-Manifesten

Die Sicherheit des Content Credentials-Frameworks beruht auf Standard-Public-Key-Infrastructure (PKI) und etablierten Hash-Algorithmen. Wenn eine konforme Anwendung ein C2PA-Manifest erstellt, berechnet sie einen kryptografischen Hash der zugrunde liegenden Mediendaten, typischerweise mit SHA-256 oder SHA-384. Dieser Hash wird im Assertion Store innerhalb des Manifests gespeichert. Das Manifest wird dann mit einem X.509-Zertifikat digital signiert: Der Aussteller signiert den Manifest-Hash mit seinem privaten Schlüssel. Die Validierung führt zwei unabhängige Prüfungen durch: Sie verifiziert die Signatur gegen den öffentlichen Schlüssel des Ausstellers, was bestätigt, dass das Manifest von der angegebenen Entität erstellt wurde und nicht verändert wurde, und sie berechnet den Hash der Mediendaten neu, um zu bestätigen, dass er mit dem aufgezeichneten Hash übereinstimmt. Ein einziges verändertes Pixel ändert den Medien-Hash vollständig, bricht das kryptografische Siegel und erzeugt ein ungültiges Validierungsergebnis.

JUMBF-Strukturen und Metadaten-Einbettung

C2PA-Daten werden mit dem JPEG Universal Metadata Box Format (JUMBF) in Dateien eingebettet, das unter ISO/IEC 19566-5 standardisiert ist. JUMBF erlaubt das Einschleusen hierarchischer Datenstrukturen in Mediendateien, ohne ältere Parser zu beeinträchtigen. In einer JPEG-Datei sitzt die JUMBF-Box innerhalb eines APP11-Anwendungs-Marker-Segments. In MP4-Video- oder Audiodateien belegt sie eine spezifische uuid-Box innerhalb der ISO Base Media File Format-Struktur. Der in diesem Container gespeicherte Manifest Store enthält das aktive Manifest und alle historischen Manifeste, die die Provenienz-Kette bilden. Da JUMBF referenzierte Daten unterstützt, kann ein Manifest Vorschaubilder der Datei in früheren Bearbeitungsstadien enthalten, sodass Prüfer aufgezeichnete Änderungen wie Zuschnitte oder Farbanpassungen inspizieren können. Ein browserbasierter Leser extrahiert diese JUMBF-Boxen, parst die CBOR-kodierten Manifest-Daten und führt die kryptografische Validierung vollständig über lokale WebCrypto-APIs durch, sodass die Datei keinen Validierungsserver erreichen muss.

Tools in diesem Artikel

Häufige Fragen

Wenn ein Foto keine Content Credentials hat, bedeutet das, dass es gefälscht oder bearbeitet wurde?

Nein. Das Fehlen eines Manifests sagt Ihnen nur, dass kein Herkunftsdatensatz geschrieben wurde, was die normale Situation für fast jede Datei im Umlauf ist. Es ist kein Beleg für Bearbeitung, und es ist kein Beleg für Echtheit. Aus einem fehlenden Manifest können Sie nichts ableiten außer der Tatsache, dass es nichts zu lesen gibt.

Wenn die C2PA-Signatur gültig ist, kann ich darauf vertrauen, dass das Bild echt und unverändert ist?

Eine gültige Signatur bestätigt, dass der Inhalt zum signierten Datensatz passt und dass der Datensatz vom angegebenen Aussteller stammt. Sie beweist nicht, dass die Szene echt war oder dass keine Manipulation außerhalb der C2PA-Kette stattgefunden hat. Jemand kann eine Fotografie inszenieren und sie trotzdem korrekt signieren, und Bearbeitungen durch Werkzeuge, die nicht am Standard teilnehmen, hinterlassen keine Spur im Manifest. Lesen Sie eine gültige Signatur als bestätigte Herkunft, nicht als bestätigte Wahrheit.

Lädt das Lesen von Content Credentials meine Datei irgendwohin hoch?

Nein. Der C2PA-Reader verarbeitet die Datei vollständig in Ihrem Browser, sodass das Bild, das Video oder das Dokument auf Ihrem Gerät bleibt. Sie können dies bestätigen, indem Sie die Entwicklertools Ihres Browsers öffnen und den Netzwerk-Tab beobachten, während Sie eine Datei laden: Es wird keine Upload-Anfrage gestellt.