Herausforderungen beim Umgehen intelligenter Metasignaturen für mit dem Pixel 10 aufgenommene Fotos
Googles Pixel-10-Serie ist die erste, die C2PA-Metadaten vollständig implementiert – einen kryptografisch signierten Standard, der die Herkunft von Bildern nachverfolgt und Manipulationen aufdeckt. Theoretisch ist dies der ideale Schutz in einer Zeit, in der leistungsstarke KI-gestützte Bildbearbeitungsfunktionen die Grenze zwischen Realität und Fiktion verwischen.
Wie Rita Khoury von Android Authority herausfand , lässt sich das „KI-Signatur“-Wasserzeichen auf Pixel-Smartphones überraschend einfach entfernen. Es ist aber dennoch nützlich, insbesondere im Kontext der übrigen Metadaten.
Löschen von C2PA-Metadaten: Ein einfacher und unkomplizierter Vorgang
Das Löschen von C2PA-Metadaten ist einfacher als Sie vielleicht denken. Egal, ob Sie Fotograf, Digitalkünstler oder einfach nur ein normaler Benutzer sind, der Fotos online teilt, müssen Sie diese Daten gelegentlich entfernen. Glücklicherweise gibt es hierfür verschiedene Möglichkeiten, von integrierten Tools in Betriebssystemen und spezieller Software bis hin zu Online-Lösungen. Ziel ist es, Ihre Privatsphäre und Kontrolle über die mit Ihren Fotos verknüpften Informationen zu wahren.
Eine Fälschung ist nicht so einfach, aber möglich.
Zum Kontext: EXIF ist ein Standard-Metadatensatz, den Telefone und Kameras seit Jahren auf neue Fotos anwenden. C2PA ist ein fortschrittlicherer Standard, der eine zusätzliche Quellenüberprüfung ermöglicht und für die sich ständig weiterentwickelnden leistungsstarken Tools von heute entwickelt wurde, wie z. B. Bildbearbeitungsprogramme mit generativer KI.
Mithilfe der einfachen Kommandozeilenanwendung exiftool konnte Khoury problemlos alle Spuren von Inhaltsinformationen von Pixel-10-Bildern entfernen. Ein einfacher Befehl wie exiftool [Dateiname] löscht sämtliche EXIF- und C2PA-Metadaten auf einmal und entfernt so jegliche Zeitstempel, Kamerainformationen und KI-Tags aus dem Bild. Dies ist verdächtig, da echte Bilder immer grundlegende Metadaten enthalten.
Es gibt jedoch eine sauberere und effektivere Methode. Der Befehl `exiftool -jumbf:all=[Dateiname]` zielt gezielt auf den Abschnitt mit den C2PA-Metadaten ab und lässt alle anderen Daten unverändert. Das Ergebnis ist ein Bild, das immer noch aussieht, als käme es von einem Pixel 10 – Datum, Blende, ISO und GPS bleiben erhalten –, aber ohne erkennbare Spuren von KI-Bearbeitung. Bei der Überprüfung in Google Fotos oder dem Content Credential Checker wird es als normales Bild ohne Bearbeitungshistorie erkannt.
Warum C2PA-Daten (oder deren Fehlen) weiterhin wichtig sind
Die Angabe „Mit Kamera fotografiert“ am unteren Rand des ersten Bildes weist auf gültige C2PA-Metadaten hin. Das Fehlen dieser Daten im zweiten Bild sollte die Alarmglocken läuten lassen.
Dieser einfache Löschvorgang mag fragwürdig klingen, aber es gibt einen wichtigen Vorbehalt: C2PA lässt sich leicht entfernen, Fälschen hingegen nicht. C2PA ist nicht nur eine Liste von Tags. Es ist über einen kryptografischen Hash mit tatsächlichen Pixeln verknüpft. Jeder Versuch, Metadaten zwischen Bildern auszutauschen oder veränderte Tags erneut einzufügen, zerstört den Fingerabdruck sofort. Apps wie Google Fotos kennzeichnen die Datei dann als manipuliert und zeigen eine Warnung an: „Medieninformationen fehlen, sind verändert oder unbekannt.“
Das eigentliche Kennzeichen ist das Fehlen. Jedes Pixel-10-Foto sollte mindestens den Vermerk „Aufgenommen mit Kamera“ enthalten. Fehlt dieser bei einem vermeintlich neuen Pixel-10-Foto, stimmt etwas nicht. Entweder wurde der C2PA-Eintrag gelöscht oder die EXIF-Daten gefälscht. Beides schreit nicht nach Glaubwürdigkeit.
Auch unvollständige oder inkonsistente Metadaten können Manipulationen verraten. Ein ansonsten legitimer EXIF-Eintrag ohne C2PA-Eintrag, insbesondere von einem Gerät, das immer einen solchen enthält, ist verdächtig. Während Gelegenheitsnutzer den Unterschied möglicherweise nicht auf den ersten Blick erkennen, werden es Enthusiasten, Journalisten oder Verifizierungstools wahrscheinlich tun.
Im Allgemeinen lässt sich das KI-gestützte Pixel-10-Wasserzeichen mit einem einzigen Befehl recht einfach entfernen, doch nicht alle Spuren lassen sich beseitigen. Fehlende Tags, unvollständige Datensätze oder unerklärliche Lücken in den Metadaten hinterlassen digitale Spuren – und diese Lücken können genauso wichtig sein wie das Wasserzeichen selbst. Tatsächlich können solche Fehler für Experten im Bereich Bildverifizierung und Fälschungsschutz als deutliche
Kommentare sind geschlossen.