Was ein Manifest tatsächlich enthält
Ein C2PA-Manifest kann verwendete Programme, Bearbeitungsschritte und Ausgangsmaterialien mit einer digitalen Signatur dokumentieren. Es kann in der Datei selbst oder extern gespeichert sein. Welche Angaben enthalten sind, hängt von der Datei ab.
MetadataRemover.cc entfernt unterstützte Metadatenblöcke aus einer Kopie. Es schreibt keinen signierten Verlauf um und löscht keine externen Datensätze. Ein entferntes eingebettetes Manifest belegt deshalb nicht, dass keinerlei Herkunftsinformationen mehr existieren.
Wo das Manifest je Container liegt
Der Träger unterscheidet sich je Format, und das Prüfwerkzeug nennt genau den gefundenen.
- JPEG: ein APP11-Segment mit JUMBF-Daten.
- PNG: ein caBX-Chunk oder ein Text-Chunk mit den Markern.
- WebP: ein C2PA-RIFF-Chunk.
- AVIF, HEIC, MP4, MOV und M4A: eine uuid-Box oberster Ebene mit dem C2PA-Herkunftsbenutzertyp.
- WAV: ein C2PA-RIFF-Chunk. FLAC und MP3: ein ID3v2-GEOB-Frame mit dem MIME-Typ application/c2pa.
Was das Entfernen erreicht und was nicht
Das Entfernen des Manifests entfernt die Aussage der Datei über ihre eigene Herkunft. Es verändert den Inhalt nicht und kann nichts entfernen, was in den Pixeln oder im Ton steckt.
Die C2PA-Spezifikation kombiniert Manifeste bewusst mit optionalen dauerhaften Wasserzeichen und Fingerabdrücken, damit Herkunft den Verlust von Metadaten übersteht. Ist eine dauerhafte Markierung vorhanden, bleibt sie nach dem Bereinigen erhalten.
Das Ergebnis überprüfen
Nach der Bereinigung prüft MetadataRemover.cc die Kopie erneut auf unterstützte Einträge. Ein anderer Content-Credentials-Prüfer kann externe Datensätze weiterhin über Wasserzeichen oder Inhaltsfingerabdrücke finden. Prüfe die Ergebnisse und behalte das Original. Keine Funde in MetadataRemover.cc bedeuten nicht, dass nirgendwo mehr Herkunftsdaten vorhanden sind.
Häufige Fragen
Ist das Entfernen von Content Credentials legitim?
Das hängt vollständig vom Kontext ab und davon, dass die Datei dir gehört. Die Herkunft aus dem eigenen Foto zu entfernen, bevor du es veröffentlichst, ist eine Datenschutzentscheidung. Sie zu entfernen, um fremde Arbeit als eigene auszugeben oder eine Offenlegungspflicht zu umgehen, ist es nicht; die Seite zur verantwortungsvollen Nutzung zieht die Grenze.
Warum nennt der Bericht nach dem Bereinigen weiterhin C2PA?
Ein Byte-Scan-Fund bedeutet, dass der Markertext an einer Stelle auftauchte, die der Containerdurchlauf keinem bekannten Block zuordnen konnte, meist in einer abgeschnittenen oder ungewöhnlichen Datei. Er wird gemeldet statt verschwiegen, weil die ehrliche Antwort lautet: der Parser konnte ihn nicht verorten.