Pixel 10 · C2PA Content Credentials
Mit einem Pixel 10 müssen Sie es nicht mehr einfach glauben.
Seine Fotos tragen von der Kamera signierte C2PA Content Credentials, mit denen sich prüfen lässt, ob das Bild als Fotografie aufgenommen wurde und welche aufgezeichneten Änderungen es danach erhalten hat.
Sellat prüft die Credentials in Ihrem Browser und kann einen unabhängigen Existenznachweis hinzufügen, damit dieser Beleg über die Zeit erhalten bleibt.
Was Ihr Foto trägt
Das Pixel 10 ist das erste Telefon, das jedem Foto seiner Kamera-App C2PA Content Credentials hinzufügt, ohne dass etwas eingeschaltet werden muss. Das veröffentlicht Google darüber, wie es das macht.
Pixel Camera fügt jedem aufgenommenen JPEG-Foto ein C2PA-Manifest hinzu. Google Fotos zeigt es im Bereich „Info“ und signiert eine dort bearbeitete Kopie erneut, mit Aufzeichnung dessen, was getan wurde, mit oder ohne KI.
Der Signierschlüssel liegt in der sicheren Hardware des Telefons (Tensor G5 und Titan-M2-Chip). Google ordnet Pixel Camera dem Assurance Level 2 des C2PA-Konformitätsprogramms zu, der höchsten heute definierten Stufe.
Das Manifest trägt einen auf dem Gerät erzeugten Zeitstempel, damit die Credentials auch nach Ablauf des Signaturzertifikats prüfbar bleiben, selbst wenn das Foto ohne Verbindung aufgenommen wurde.
Jedes Foto wird mit einem eigenen Zertifikat signiert. Laut Google lassen sich weder zwei Fotos miteinander noch mit der Person verknüpfen, die sie gemacht hat: Die Credentials sagen, welches Gerät und welcher Prozess, nicht wer.
Quelle: Google, September 2025 und Mai 2026. Sellat liest, was das Manifest erklärt, und ob seine Signatur gültig ist; es verifiziert weder das Gerät noch den Prozess.
Wie weit es reicht
Credentials beantworten eine konkrete Frage. Man sollte wissen, welche.
Dass das Foto aus Pixel Camera stammt, wann es signiert wurde und welche Bearbeitungen danach aufgezeichnet wurden, solange die Datei das Manifest behält und die Signatur gültig ist. Es ist der beste Herkunftsnachweis, den ein Handyfoto heute tragen kann.
Das Manifest reist normalerweise in der Datei. WhatsApp komprimiert das Foto beim Senden neu, ein Screenshot ist eine neue Datei, und ein erneuter Export entfernt das Manifest meist. Und es sagt, dass das Bild als Fotografie aufgenommen wurde, nicht dass das Gezeigte geschehen ist: Eine gestellte Szene oder ein Bildschirm mit einem KI-Bild wird genauso fotografiert und signiert.
C2PA + Sellat
Das heißt nicht „Sellat verbessert C2PA“. Es sind verschiedene Schichten für verschiedene Fragen, und sie brauchen einander.
Ihr Pixel signiert, wie das Foto entstanden ist und was danach damit geschah. Das lebt in der Datei und hängt davon ab, dass niemand sie unterwegs neu schreibt.
Sellat berechnet den SHA-256-Fingerabdruck des exakten Fotos in Ihrem Browser und verankert ihn öffentlich. Der Nachweis lebt außerhalb der Datei: Kein Weiterleiten löscht ihn. Zur Prüfung braucht es genau diese Version, deshalb bewahrt das Sellat-ZIP sie auf.
Bei Bedarf ein qualifizierter Zeitstempel eines Anbieters auf der EU-Vertrauensliste. Für ihn gilt die Vermutung der Richtigkeit von Datum und Uhrzeit und der Unversehrtheit der Daten (Art. 41 Abs. 2 der Verordnung (EU) 910/2014).
Die Credentials des Pixel reisen mit dem Foto. Der Nachweis von Sellat bleibt draußen, verankert, und ist noch da, wenn das Manifest weg ist.
Nicht nur Pixel
Dasselbe Werkzeug liest die Credentials jeder Kamera und jedes Telefons, die sie signieren. Stand September 2026, laut Herstellern:
Bei jedem JPEG-Foto aus Pixel Camera, ab Werk. Google hat die Ausweitung auf Video und weitere Pixel angekündigt.
Signatur in der Kamera eingebaut, für JPEG und DNG. Die M11-P war 2023 die erste Kamera mit Content Credentials.
Per Firmware-Update, seit Juli 2025.
Per Firmware, innerhalb eines Programms, das Sony Redaktionen und Agenturen anbietet, nicht jedem Fotografen.
Kam 2025 dazu; Nikon setzte den Dienst im selben Jahr nach einer Schwachstelle aus. Die ausgestellten Credentials validieren nicht mehr.
Kennzeichnet nur Bearbeitungen mit Galaxy AI, nicht die Aufnahme.
Die Liste ändert sich jeden Monat. Was zählt, ist, was Ihre Datei trägt: Ziehen Sie sie oben hinein, und Sie wissen es. Die Credentials eines beliebigen Bildes lesen →
Für wen
Fotos von Schäden, Zuständen und Messungen, die Monate später vorgelegt werden. Wissen, welche Credentials das Foto bei der Aufnahme trug, und einen unabhängigen Nachweis haben, seit wann es existiert.
Übergaben, Rückgaben, Vorfälle und Bauarbeiten. Ein per WhatsApp weitergeleitetes Foto trägt nichts mehr; der Sellat-Nachweis bleibt.
Bildbeweise, die einer Forderung standhalten: welches exakte Bild, was es deklarierte und seit wann es existiert.
Und wenn du als Kreative oder Kreativer eine europäische, von Adobe unabhängige Nachweis-Ebene bevorzugst, dient dir dasselbe Werkzeug genauso.
Häufige Fragen
JPEG-Fotos aus Pixel Camera ja. Ein Screenshot, ein empfangenes Foto oder ein von einer anderen App erzeugtes Bild nicht, es sei denn, diese App fügt sie hinzu.
Normalerweise nicht: WhatsApp komprimiert das Bild beim Senden neu, und die ankommende Kopie ist eine andere Datei ohne Manifest. Soll es mitreisen, senden Sie die Originaldatei als Dokument.
Nein. Es wird in Ihrem Browser mit der Open-Source-Implementierung des Standards gelesen. Zum Schützen erhält Sellat nur den SHA-256-Fingerabdruck, sofern Sie die Verwahrung nicht einschalten.
Einen Nachweis, der nicht in der Datei reist. Die Credentials des Pixel sagen, wie das Foto entstand; der Nachweis von Sellat hält fest, dass genau dieses Foto zu einem Zeitpunkt existierte, öffentlich verankert und ohne Vertrauen in Sellat prüfbar. Geht das Manifest verloren, bleibt der Nachweis.
Google hat angekündigt, die Credentials auf weitere Pixel und auf Video auszuweiten. Am einfachsten ziehen Sie das Foto oben hinein: Trägt es ein Manifest, sehen Sie es.
Dasselbe Werkzeug. Es liest jedes C2PA-Manifest, von Telefon oder Kamera, und sagt Ihnen, wer signiert hat, mit welchem Werkzeug und ob es gültig ist.
Ihr Pixel hat die Herkunft schon signiert. Schützen Sie das exakte Foto heute, und seine Existenz ist außerhalb der Datei verankert.
Datei schützen