Provenance Lens
Was ist C2PA?
Ein praktischer Überblick über C2PA Content Credentials, signierte Manifeste, Vertrauensprüfung und die Grenzen technischer Herkunftsnachweise.
Ein signierter Herkunftsdatensatz
C2PA definiert ein Format für signierte Manifeste. Sie können festhalten, wer eine Angabe ausgestellt hat, welche Assertions sie enthält und ob ihre Signatur gültig ist.
Was eine Validierung belegt
Eine Validierung kann belegen, dass ein Manifest seit der Signatur nicht verändert wurde. Sie belegt nicht, dass jede Aussage im Manifest wahr ist.
Was ein Bericht nicht beweisen kann
- Eine gültige Signatur belegt, wer ein Manifest signiert hat, nicht dass dessen Angaben zutreffen.
- Metadaten lassen sich ohne Weiteres verändern. Behandle Generatorfelder als Hinweis, nie als Beweis.
- Versteckte Unicode-Zeichen haben viele harmlose Ursachen, darunter gewöhnliches Kopieren und Einfügen.