Es trägt gültige Credentials
Du erfährst, wer es signiert hat, mit welchem Werkzeug, welche Aktionen erfasst wurden und ob das Werkzeug KI-Nutzung deklariert hat. Gültig heißt signiert und seit der Signatur unverändert; es heißt nicht „echt“.
C2PA-Leser
Prüfe, ob ein Bild C2PA Content Credentials trägt und was sie sagen.
C2PA ist der offene Standard hinter den Content Credentials: ein signiertes Manifest, meist direkt in der Bilddatei, das festhält, wie das Bild entstanden ist und was damit geschah. Zieh ein Foto hierher. Sellat liest sein C2PA-Manifest in deinem Browser — das Bild wird nicht hochgeladen — und zeigt, wer es signiert hat, mit welchem Werkzeug, ob KI-Nutzung deklariert ist und ob der Inhalt noch dem Signierten entspricht.
Was die Credentials verraten
Drei mögliche Antworten.
Jedes Bild fällt in einen dieser Fälle. Keiner ist ein Urteil über das Foto: Es sind Fakten darüber, was es in sich trägt.
Es trägt Credentials, die nicht zusammenpassen
Der Inhalt entspricht nicht mehr dem Signierten, oder die Signatur lässt sich nicht validieren. Etwas hat sich nach der Signatur verändert, oder das Manifest ist beschädigt.
Es trägt keine Credentials
Der häufigste Fall. Entweder hatte es nie welche, oder sie gingen unterwegs verloren. Hier setzt der Sellat-Nachweis an.
Google Pixel 10 und C2PA: was seine Fotos tragen und wie du sie prüfst →
Warum sie verloren gehen
Credentials reisen meist in der Datei. Und die Datei wird neu geschrieben.
C2PA speichert die Herkunft in einem signierten Manifest, normalerweise im Bild selbst eingebettet. Der Standard sieht auch externe Manifeste und Markierungen zur Wiederherstellung vor, das ist aber noch selten: in der Praxis nimmt alles, was die Datei neu schreibt, das eingebettete Manifest mit.
WhatsApp und soziale Netzwerke
WhatsApp komprimiert jedes normal versendete Bild neu: die Kopie auf der anderen Seite ist eine andere Datei, ohne Manifest. Bei sozialen Netzwerken hängt es von der Plattform ab — einige bewahren und zeigen die Credentials bereits, andere verwerfen sie.
Screenshots
Ein Screenshot ist ein neues Bild, das dein Gerät erstellt. Es erbt nichts vom Original.
Erneut exportieren oder konvertieren
Erneutes Speichern, ein Formatwechsel oder ein bildoptimierender Dienst löschen das eingebettete Manifest meist oder machen es ungültig.
C2PA und Sellat
Zwei verschiedene Ebenen. Sie brauchen einander.
Wir konkurrieren weder mit C2PA noch mit denen, die es umsetzen. Wir beantworten eine andere Frage.
C2PA sagt, woher es kommt
Wer signiert hat, mit welchem Werkzeug, ob KI beteiligt war, welche Bearbeitungen. Es lebt in der Datei — es hängt also davon ab, dass niemand sie unterwegs neu schreibt.
Sellat belegt, dass es so existiert hat — und wann
Ein Fingerabdruck der exakten Datei, öffentlich verankert. Er lebt außerhalb der Datei, kein Weiterleiten löscht ihn also. Zum Prüfen braucht es genau diese Version: ein Screenshot oder eine neu komprimierte Kopie ist eine andere Datei mit einem anderen Fingerabdruck. Deshalb bewahrt die Sellat-ZIP sie im Ordner „original“ auf.
Deshalb passen sie zusammen. Sellat liest die Credentials heute; sie im Nachweis zu bewahren, bevor sie verschwinden, ist der nächste Schritt.
Für wen
Wenn ein Foto als Beweis standhalten muss.
Sachverständige und Gutachter
Fotos von Schäden, Zuständen und Messungen, die Monate später vorgelegt werden. Wissen, welche Credentials das Foto bei der Aufnahme trug, und einen unabhängigen Nachweis haben, seit wann es existiert.
Hausverwaltungen
Übergaben, Rückgaben, Vorfälle und Bauarbeiten. Ein per WhatsApp weitergeleitetes Foto trägt nichts mehr; der Sellat-Nachweis bleibt.
Kanzleien und Versicherer
Bildbeweise, die einer Forderung standhalten: welches exakte Bild, was es deklarierte und seit wann es existiert.
Und wenn du als Kreative oder Kreativer eine europäische, von Adobe unabhängige Nachweis-Ebene bevorzugst, dient dir dasselbe Werkzeug genauso.
Beim Schützen einer Datei
Jetzt verfügbarSellat liest deine Credentials und schreibt sie ins Zertifikat.
Schützt du ein Bild mit Content Credentials, liest Sellat sie in deinem Browser und hält im Zertifikat fest, was sie in diesem Moment deklarierten: wer signiert hat, mit welchem Werkzeug und ob KI-Einsatz deklariert wird. Es ist das, was deine Datei deklarierte, auf deinem Gerät gelesen; Sellat verifiziert es nicht und entscheidet nicht, wer die Datei erstellt hat. Im portablen Nachweis, den jede Person selbst nachprüfen kann, steht es noch nicht: dieser Schritt kommt später.
Häufige Fragen
Bevor du fragst.
Was ist C2PA?
Ein offener Standard für Inhaltsherkunft, getragen von der Coalition for Content Provenance and Authenticity (Adobe, Microsoft, Google, OpenAI, Leica und andere). Er bettet ein signiertes Manifest in die Datei ein, das festhält, wie sie erstellt und was mit ihr gemacht wurde. Sein öffentlicher Name ist Content Credentials.
Lädt Sellat mein Bild hoch, um es zu lesen?
Nein. Das Lesen geschieht in deinem Browser mit der Open-Source-Implementierung des Standards. Das Bild wird an keinen Server gesendet und nicht gespeichert.
Bedeutet „gültige Credentials“, dass das Foto authentisch ist?
Nein. Es bedeutet, dass die Signatur korrekt ist und sich die Bytes seit der Signatur nicht verändert haben. Es sagt, wer signiert und was deklariert hat; nicht, ob das Gezeigte geschehen ist.
Kann es erkennen, ob ein Bild mit KI erstellt wurde?
Nur wenn das erzeugende Werkzeug es im Manifest deklariert hat, wie es einige Bildgeneratoren tun. Ohne Deklaration weiß Sellat es nicht und rät nicht.
Warum trägt mein Handyfoto keine Credentials?
Weil fast kein Handy sie bisher hinzufügt. Einige neuere Kameras und Telefone tun es, und kompatible Editoren können sie beim Export hinzufügen. Und selbst wenn vorhanden, entfernt sie das erste Weiterleiten per WhatsApp.
Was unterscheidet C2PA von einem Sellat-Nachweis?
C2PA beschreibt die Herkunft und lebt in der Datei. Der Sellat-Nachweis belegt, dass genau diese Datei zu einem Zeitpunkt existierte, und lebt außerhalb von ihr. Ersteres kann beim Weiterleiten oder Konvertieren verloren gehen; Letzteres nicht, weil es nicht in der Datei steckt. Aber: zum Prüfen braucht es genau diese Version der Datei, keinen Screenshot und keine neu komprimierte Kopie — deshalb bewahrt die Sellat-ZIP sie auf.
Halte den Nachweis bereit, bevor du ihn brauchst.
Mit oder ohne Credentials: Die exakte Version deines Bildes kann heute geschützt werden.
Datei schützen