C2PA einfach erklärt: Was sind Content Credentials?

Was sind Content Credentials?

Als signierte Herkunftsmetadaten sind Content Credentials C2PA Manifests (Herkunftsmanifeste nach dem C2PA-Standard), die in einer Datei stecken: eine Reihe von Assertions (einzelne Aussagen darüber, wie das Asset entstanden ist), auf die ein einzelner Claim (die Datenstruktur, die alle Assertions bündelt) verweist, versiegelt mit einer Claim Signature (der digitalen Signatur über diesen Claim). Die Content Authenticity Initiative, die das Open-Source-Tooling baut, nennt sie „the verifiable metadata that the CAI's tools help implementers generate, read, and display, based on the C2PA's technical standards" und beschreibt das Ergebnis als Nährwerttabelle für digitale Inhalte.

Die Signatur ist der ganze Unterschied zum IPTC Digital Source Type, einem einzelnen Metadatenwert, der benennt, wie eine Datei erzeugt wurde. IPTC liefert einen Begriff aus einem Vokabular. C2PA liefert einen signierten Container, der diesen Begriff zusammen mit den Tools, den Bearbeitungen und den Quell-Assets hinter der Datei trägt. Jeder Editor überschreibt den IPTC-Wert, ohne eine Spur zu hinterlassen. Wer die Pixel unter einer Content Credential verändert, bricht einen kryptografischen Hash, und ein Validator meldet die Abweichung. Die CAI benennt die Eigenschaft direkt: „Unlike other types of metadata, Content Credentials are cryptographically signed, making them tamper-evident."

Die IPTC-Seite erklärt den Wert. Diese Seite erklärt den Container.

Aus welchen Teilen besteht ein C2PA Manifest?

Vier Begriffe tragen die Struktur, Assertion, Claim, Claim Signature und Manifest, und fünf weitere beschreiben, was passiert, sobald eine Datei unterwegs ist. Die C2PA-Spezifikation definiert jeden davon. Jede Definition unten ist ein Zitat aus der C2PA Specification Version 2.2, veröffentlicht im Mai 2025.

Begriff	C2PA-2.2-Definition, wörtlich	In der Praxis
Assertion	„A data structure which represents a statement either made (or 'created') by the signer or simply gathered at claim generation-time, concerning the asset."	Eine Aussage: wer es gemacht hat, wann, womit, mit welcher Aktion
Claim	„A digitally signed and tamper-evident data structure that references a set of assertions, concerning an asset, and the information necessary to represent the content binding."	Der Index, der die Assertions zu einem signierbaren Objekt bündelt
Claim Signature	„The digital signature on the claim created using the private key owned by a signer. The claim signature is a part of the C2PA Manifest."	Das kryptografische Siegel des Unterzeichners über diesem Index
C2PA Manifest	„The set of information about the provenance of an asset based on the combination of one or more assertions (including content bindings), a single claim, and a claim signature."	Assertions plus Claim plus Signatur als eine Einheit
C2PA Manifest Store	„A collection of C2PA Manifests that can either be embedded into an asset or be external to its asset."	Die Kette von Manifesten, die eine Datei angesammelt hat
Active manifest (aktives Manifest)	„The last manifest in the list of C2PA Manifests inside of a C2PA Manifest Store which is the one with the set of content bindings that are able to be validated."	Das Manifest, das die Datei in ihrem jetzigen Zustand beschreibt
Hard Binding (feste Bindung an die Bytes)	„One or more cryptographic hashes that uniquely identifies either the entire asset or a portion thereof."	Der Hash, der das Manifest an genau diese Bytes bindet
Soft Binding (Bindung über Fingerabdruck oder Wasserzeichen)	„A content identifier that is either (a) not statistically unique, such as a fingerprint, or (b) embedded as an invisible watermark in the identified digital content."	Ein Wiederherstellungsweg, wenn sich die Bytes ändern
Ingredient (Ausgangsmaterial)	Ein Asset, aus dem ein zusammengesetztes Asset gebaut wurde und auf das das Manifest des Ergebnisses verweist	Die frühere Datei, die in diese eingeflossen ist

Die Rechnung, die aus der Manifest-Definition folgt:

1 C2PA Manifest = N assertions + 1 claim + 1 claim signature

Rechne es an einer echten Datei durch. Eine C2PA-Kamera schreibt eine Capture-Assertion, eine Thumbnail-Assertion, eine Actions-Assertion und eine Hash-Assertion in das JPEG. Das sind 4 Assertions, 1 Claim, der auf alle vier verweist, 1 Claim Signature über den Claim, also 1 Manifest. Öffne dieselbe Datei in einem Editor mit C2PA-Unterstützung, schneide sie zu und exportiere sie. Der Editor schreibt ein zweites Manifest, dessen Ingredient-Assertion auf das erste zurückverweist. Der Manifest Store enthält jetzt 2 Manifeste, und das zweite ist das aktive Manifest, weil seine Content Bindings zu der Datei passen, die du in der Hand hältst.

Wie prüft ein Validator eine Content Credential?

Ein Validator berechnet den Hard-Binding-Hash über das Asset neu und vergleicht ihn mit dem Wert, den der Claim festgehalten hat, dann prüft er die Claim Signature gegen das Zertifikat des Unterzeichners. Beide Prüfungen müssen bestehen. Der Hash beweist, dass die Bytes die sind, die der Unterzeichner signiert hat. Die Signatur beweist, dass der Claim von diesem Unterzeichner stammt und seitdem nicht bearbeitet wurde.

Deshalb beantwortet eine Content Credential eine engere Frage, als die meisten annehmen. Die CAI sagt ausdrücklich, dass Content Credentials „aren't intended to prescriptively indicate whether a piece of content is 'real'." Ein gültiges Manifest sagt: Diese Datei passt zu dieser signierten Historie. Es urteilt nicht darüber, ob das Foto ehrlich ist.

Was eine gültige Content Credential beweist

Was die Prüfung bestätigt

• Die Datei stimmt mit den Bytes überein, die der Signierende signiert hat
• Der Claim stammt von diesem Signierenden und wurde nicht verändert

Was die Prüfung nicht bestätigt

• Ob die Fotografie ehrlich ist
• Ob der Inhalt "echt" ist

Welche sozialen Netzwerke erhalten Content Credentials beim Upload?

Zwei Unternehmen haben veröffentlicht, dass sie Content Credentials bei der Aufnahme lesen, Meta und TikTok. Kein Unternehmen hat veröffentlicht, was seine Pipeline in einer hochgeladenen Datei übrig lässt, die jemand anderes herunterlädt.

Netzwerk	Was das Unternehmen veröffentlicht hat	Datum	Liest das Manifest beim Upload	Manifest in der heruntergeladenen Datei
Facebook, Instagram, Threads	Liest die „AI generated"-Information in den technischen Standards C2PA und IPTC	2024-02-06	Ja, erklärt	Nicht dokumentiert
TikTok	„Content Credentials attach metadata to content, which we can use to instantly recognize and label AIGC"	2024-05-09	Ja, erklärt	TikTok sagte, seine eigenen Content Credentials „will remain on content when downloaded"
X	Keine Aussage gefunden		Nicht dokumentiert	Nicht dokumentiert
LinkedIn	Keine Aussage gefunden		Nicht dokumentiert	Nicht dokumentiert
Pinterest	Keine Aussage gefunden		Nicht dokumentiert	Nicht dokumentiert
Bluesky	Keine Aussage gefunden		Nicht dokumentiert	Nicht dokumentiert
YouTube	Keine Aussage gefunden		Nicht dokumentiert	Nicht dokumentiert

Nicht dokumentiert heißt, dass ein Unternehmen nichts zu der Frage veröffentlicht hat, und das ist etwas anderes als ein Nein. TikToks Beitrag vom Mai 2024 ist die einzige Zusage zum Überleben auf der Liste, und sie gilt für Content Credentials, die TikTok an TikTok-Inhalte anhängt, nicht für ein Manifest, das mit einem von dir hochgeladenen Bild ankam. Was TikTok mit einem eingehenden Manifest macht, fällt unter dieselbe Leseregel wie alles andere, und TikToks eigene KI-Kennzeichnung ist das sichtbare Ergebnis davon.

Was passiert mit Content Credentials, wenn eine Plattform ein Bild neu kodiert?

Neu kodieren überschreibt die Bytes, die der Claim gehasht hat, also passt das Hard Binding nicht mehr und das eingebettete Manifest lässt sich nicht mehr gegen die Datei validieren. Soziale Plattformen skalieren, komprimieren und konvertieren Uploads standardmäßig, und jedes Entfernen der Anwendungs-Metadatensegmente löscht den Manifest Store komplett. Andy Parsons von der CAI hat die Einschränkung im April 2024 klar formuliert: „metadata of any kind can be removed deliberately or accidentally."

OpenAI hat am 7. Mai 2024 denselben Punkt gemacht und beschrieben, was C2PA verhindert und was nicht: „People can still create deceptive content without this information (or can remove it), but they cannot easily fake or alter this information." OpenAI fügt seit Anfang 2024 Bildern, die mit DALL-E 3 in ChatGPT und über die API erstellt und bearbeitet werden, C2PA-Metadaten hinzu, und der Beitrag benannte die verbleibende Lücke: Plattformen, Creator und zwischengeschaltete Stellen „need to facilitate retaining metadata", damit irgendetwas davon bei einem Betrachter ankommt.

In „übersteht es den Upload" stecken also zwei getrennte Fragen. Die erste ist, ob das Netzwerk das Manifest liest, bevor es irgendetwas neu kodiert, und das sagen Meta und TikTok beide von sich. Die zweite ist, ob ein Betrachter, der das Bild später speichert, eine Datei bekommt, die sich noch validieren lässt. Auf die zweite Frage gibt es für kein Netzwerk eine veröffentlichte Antwort.

Was sind dauerhafte Content Credentials?

Dauerhafte Content Credentials (Durable Content Credentials) kombinieren drei Signale, damit die Herkunft den Verlust der eingebetteten Metadaten übersteht: sichere Metadaten, ein unsichtbares Wasserzeichen und einen Fingerabdruck des Inhalts. Parsons hat dargelegt, warum keines der drei allein funktioniert. Metadaten lassen sich entfernen. Ein Wasserzeichen trägt nur eine winzige Nutzlast und lässt sich fälschen. Der Abgleich per Fingerabdruck ist unscharf, ein Treffer ist also eine Wahrnehmungsprüfung, kein Beweis.

Kombiniert ergeben sie einen Wiederherstellungsweg. Das Wasserzeichen trägt eine kurze Kennung plus einen Verweis darauf, wo das Manifest gespeichert ist. Ein Validator dekodiert das Wasserzeichen, holt die gespeicherte Content Credential von diesem Host, bestätigt über den Fingerabdruck, dass der Inhalt wahrnehmbar übereinstimmt und kein gefälschtes Wasserzeichen vorliegt, und prüft dann das Manifest kryptografisch. Wasserzeichen sind der Teil, der „rebroadcasting efforts like screenshotting, pictures of pictures, or re-recording of media, which effectively remove secure metadata" übersteht.

Dauerhaftigkeit ist eine Entscheidung der Implementierung, nichts, was der Standard für dich einschaltet. Die C2PA-Spezifikation enthält die Funktion seit Beginn unter dem Namen Soft Bindings, und jeder Generator entscheidet selbst, ob er sie nutzt.

Was bedeutet das für das Planen von KI-Bildern?

Die Herkunft schreibt das Tool, das die Datei erstellt, nicht das Tool, das sie postet. Ein Bild verlässt einen Generator mit dem Manifest, das dieser Generator signiert hat, und ein Planungstool bewegt Bytes, ohne einen Claim neu zu signieren. Wenn du Assets mit einem KI-Bildgenerator für Social Media erstellst, wurden die Assertions zum Zeitpunkt der Generierung festgelegt.

In deiner Hand bleibt deine eigene Dokumentation. Halte im Social-Media-Content-Kalender, mit dem du planst, fest, welche geplanten Posts generative Assets verwendet haben. Dann hat die Frage eines Kunden, warum auf einem Post ein Badge erschien und auf dem nächsten nicht, eine Antwort, die nicht davon abhängt, ein Manifest aus einem Netzwerk wieder auszulesen. Dieselbe Regel prägt, wie du Texter und Designer zu KI-generierten Inhalten briefst: Die Offenlegung, die du verteidigen kannst, ist die, die du aufgeschrieben hast, nicht die, von der du hoffst, dass sie einen Upload überstanden hat.

Häufig gestellte Fragen

Ist eine Content Credential dasselbe wie ein C2PA Manifest?

Ja, in dem Sinn, dass Content Credentials der Name für Endnutzer ist, unter dem das C2PA Manifest einer Datei auftritt. Die C2PA-Spezifikation definiert das technische Objekt, und die Content Authenticity Initiative hat den Namen bekannt gemacht und baut die Open-Source-Tools, die es erzeugen, lesen und anzeigen. Wenn dir ein Prüftool eine Content Credential zeigt, stellt es ein C2PA Manifest dar.

Was ist der Unterschied zwischen einem Claim und einer Assertion?

Eine Assertion ist eine einzelne Aussage über das Asset, etwa welche Software es erstellt hat oder welche Aktion angewendet wurde. Ein Claim ist die eine Datenstruktur, die die gesamte Menge an Assertions plus das Content Binding referenziert. C2PA erlaubt viele Assertions pro Manifest und genau einen Claim, und die Claim Signature signiert den Claim, nicht jede Assertion einzeln.

Beweist eine Content Credential, dass ein Bild nicht KI-generiert ist?

Nein. Sie hält eine signierte Historie fest, und diese Historie kann besagen, dass ein generatives Modell das Asset erzeugt hat. Die CAI stellt fest, dass Content Credentials „aren't intended to prescriptively indicate whether a piece of content is 'real'." Ein Bild ganz ohne Content Credential beweist ebenfalls nichts, weder in die eine noch in die andere Richtung, denn das Fehlen eines Manifests ist der Normalzustand für die meisten Dateien im Internet.

Kann jemand eine Content Credential nach dem Signieren bearbeiten?

Eine Bearbeitung hinterlässt Spuren. Die Claim Signature deckt den Claim ab, und der Hard-Binding-Hash deckt die Bytes des Assets ab, also lässt jede Änderung an einem der beiden das Manifest bei der Validierung durchfallen. Jemand kann das ganze Manifest löschen, und das ist ein anderes Problem: Eine Löschung lässt sich an der Datei allein nicht erkennen, und genau diese Lücke wollen dauerhafte Content Credentials mit einem Wasserzeichen und einem Fingerabdruck schließen.

Behalten Instagram und Facebook Content Credentials auf hochgeladenen Bildern?

Meta hat im Februar 2024 veröffentlicht, dass es die „AI generated"-Information in den Standards C2PA und IPTC liest, was ein Lesen bei der Aufnahme beschreibt. Meta hat nichts darüber veröffentlicht, ob das Manifest noch in der Datei steckt, die ein Betrachter später herunterlädt. Behandle das als undokumentiert, nicht als Ja oder Nein.

Welche KI-Bildtools schreiben Content Credentials?

OpenAI hat Anfang 2024 begonnen, allen Bildern, die mit DALL-E 3 in ChatGPT und der OpenAI API erstellt und bearbeitet werden, C2PA-Metadaten hinzuzufügen, und ist im Mai 2024 dem C2PA Steering Committee beigetreten. Der Beitrag der CAI vom April 2024 nannte Adobe, OpenAI, Meta, Google, Sony, Leica, Microsoft und Truepic als Unternehmen, die Unterstützung in ihren Produkten veröffentlicht oder angekündigt haben. Prüfe die Dokumentation des Generators, bevor du annimmst, dass ein Asset ein Manifest trägt, denn die Unterstützung unterscheidet sich je nach Produkt und Exportformat.

Was ist ein Soft Binding in einem C2PA Manifest?

Ein Soft Binding ist laut der C2PA 2.2 Definition ein Content-Identifikator, der entweder statistisch nicht eindeutig ist, wie ein Fingerabdruck, oder als unsichtbares Wasserzeichen eingebettet wird. Es gibt einem Validator einen Rückweg, wenn sich die genauen Bytes geändert haben und der Hard Binding Hash nicht mehr übereinstimmt. Dauerhafte Content Credentials bauen auf dieser Funktion auf und kombinieren ein Wasserzeichen mit einem Fingerabdruck, damit die Provenienz auch nach dem Verlust der eingebetteten Metadaten erhalten bleibt.

Übersteht eine Content Credential einen Screenshot?

Ein einfach eingebettetes Manifest übersteht das nicht, weil ein Screenshot oder eine erneute Aufnahme neue Bytes erzeugt, die den Hard Binding Hash brechen. Dauerhafte Content Credentials fügen genau dafür ein Wasserzeichen hinzu, das laut Parsons Rebroadcasting-Versuche wie Screenshots, Fotos von Fotos oder erneute Aufnahmen von Medien übersteht. Ein Validator, der keine Metadaten findet, kann das Wasserzeichen trotzdem dekodieren und das Manifest von der dort angegebenen Quelle abrufen.

Gilt TikToks Aussage zu Content Credentials auch für Bilder, die man zu TikTok hochlädt?

TikToks Aussage von Mai 2024 bezieht sich auf Credentials, die TikTok selbst an TikTok-Inhalte anhängt, nicht auf ein Manifest, das bereits auf einem hochgeladenen Bild vorhanden war. Was TikTok mit einem eingehenden Manifest macht, fällt unter dieselbe Leseregel wie bei allen anderen Netzwerken. TikTok hat erklärt, das Manifest beim Upload zu lesen, aber nicht, was danach davon erhalten bleibt. TikToks eigenes KI-generiert-Label ist das sichtbare Ergebnis dieses Leseschritts.

Was ist eine Ingredient in einem C2PA Manifest?

Eine Ingredient ist ein Asset, das zum Aufbau eines zusammengesetzten Assets verwendet wird und vom Manifest des Ergebnisses referenziert wird, ganz im praktischen Sinn der Tabelle oben. Wird ein JPEG mit eigenem Manifest in einem Editor zugeschnitten und neu exportiert, trägt das neue Manifest des Editors eine Ingredient-Assertion, die auf die ursprüngliche Datei zurückverweist. Der Manifest Store enthält dann beide Manifeste, wobei das neuere als aktives Manifest gilt, weil seine Content Bindings mit der vorliegenden Datei übereinstimmen.