C2PA: kryptografische Herkunftsmetadaten für Medien
C2PA ergänzt kryptografische Herkunftsmetadaten, die zeigen, wie Medien erstellt oder bearbeitet wurden; die Prüfungsfalle besteht in der Annahme, eine Datei ohne C2PA sei gefälscht.
Diese Seite anhören (Beta)
C2PA (Coalition for Content Provenance and Authenticity) versieht Mediendateien mit einer digitalen Signatur, welche die Kette ihrer Erstellung und Bearbeitung dokumentiert – vergleichbar mit einem manipulationssicheren Etikett für Fotos, Videos oder Audiodateien. Im Gegensatz zu einem einfachen Wasserzeichen sind C2PA-Metadaten kryptografisch an die Datei gebunden, sodass jede Änderung an der Datei die Signatur ungültig macht. Der entscheidende Unterschied ist jedoch: Eine Datei ohne C2PA-Metadaten kann vollkommen echt sein, beispielsweise ein altes Foto aus der Zeit vor Einführung des Standards. Umgekehrt kann eine Datei mit gültigen C2PA-Metadaten trotzdem irreführend sein, wenn bereits die ursprüngliche Aufnahme inszeniert wurde. Der Standard belegt lediglich den Bearbeitungsverlauf, nicht den Wahrheitsgehalt des Inhalts.
Um Fallen zu vermeiden, sollten Sie sich zwei Dinge merken. Erstens ist das Fehlen von C2PA kein Beleg für eine Fälschung – prüfen Sie stets, ob das Medium aus der Zeit vor Einführung des Standards stammen oder schlicht keine entsprechenden Metadaten enthalten könnte. Zweitens garantiert eine gültige C2PA-Signatur nicht, dass die dargestellte Szene real war; sie zeigt lediglich, dass die Datei seit Anbringung der Signatur nicht verändert wurde. Ein schneller Ausschlusstrick: Wenn Sie in einer Prüfungsfrage die Authentizität überprüfen sollen, achten Sie darauf, ob ausdrücklich nach der Herkunft gefragt wird – darauf gibt C2PA eine Antwort, nicht auf die Frage, ob der Inhalt wahr ist. Ein weiterer Hinweis: Bei C2PA geht es um das „Wer und Wie“, nicht um das „Was“.
Stellen Sie sich zur Selbstprüfung ein Szenario vor, in dem Sie ein Foto mit einer ungültigen C2PA-Signatur sehen. Bedeutet das automatisch, dass es gefälscht ist? Nein – es könnte sich um eine legitime Bearbeitung handeln, die nicht signiert wurde. Entscheidend ist, ob die Metadatenkette intakt ist und ob Sie der Originalquelle vertrauen. Eine knappe Gedächtnisstütze lautet: C2PA = „Chain of Provenance, Always“ – denken Sie jedoch daran, dass eine fehlende Herkunftskette nicht bedeutet, dass der Inhalt gefälscht ist.
Was fügt C2PA digitalen Medien hinzu?
Kryptografische Provenienzmetadaten darüber, wie Medien erstellt oder bearbeitet wurden.