Überprüfbare Belege statt Detektor-Schätzungen

Belege statt Vermutungen

Provenance Lens meldet nur, was sich prüfen lässt: ein kryptografisch signiertes Manifest, ein Metadatenfeld, einen bestimmten Codepoint oder einen dokumentierten Anbietermechanismus. Wenn sich ein Signal nicht prüfen lässt, sagt es das. Es macht aus Stille nie ein Urteil.

Was ein Bericht nicht beweisen kann

• Eine gültige Signatur belegt, wer ein Manifest signiert hat, nicht dass dessen Angaben zutreffen.
• Metadaten lassen sich ohne Weiteres verändern. Behandle Generatorfelder als Hinweis, nie als Beweis.
• Versteckte Unicode-Zeichen haben viele harmlose Ursachen, darunter gewöhnliches Kopieren und Einfügen.

Eine andere Frage

Statt zu fragen, wie eine Datei wirkt, fragt Provenance Lens, welche dokumentierten technischen Signale vorhanden sind und ob sie sich validieren lassen.

Primärquellen

• C2PA Technical Specification
• Unicode Technical Report #36
• XMP Specifications