Warum Metadaten verschwinden
Messenger-Apps, Screenshots, soziale Plattformen, Online-Kompressoren, Formatkonvertierung. Ein Bild verliert bei der Uebertragung fast immer seine Metadaten, und das bedeutet nicht, dass mit ihm etwas nicht stimmt.
Metadaten gehoeren zur Datei, nicht zu den Pixeln
EXIF, XMP und C2PA leben alle in Containerbereichen ausserhalb der Bilddaten. Jeder Schritt, der nur die Pixel behaelt und neu encodiert, laesst diese Bloecke fallen. Je laenger die Kette, desto geringer die Ueberlebenschance.
Schritte, die Metadaten entfernen
Messenger: WeChat, QQ, Telegram (ausser „Als Datei senden"), WhatsApp komprimieren neu und entfernen alles. WeChats Option „Original" entfernt immer noch GPS und die meisten EXIF-Daten.
Soziale Plattformen: Weibo, Xiaohongshu, Douyin, X und Facebook encodieren beim Hochladen neu. Instagram und LinkedIn lesen C2PA und zeigen ein Label an, aber ein erneuter Download behaelt das Manifest nicht unbedingt.
Screenshots: Ein Screenshot ist Bildschirmpixel, kein Bezug zur Originaldatei, ohne jegliche Originalmetadaten.
Online-Kompressoren und Konverter: TinyPNG, Squoosh und aehnliche entfernen standardmaessig. Die meisten WebP- und AVIF-Konverter uebertragen kein C2PA.
Neu speichern in einem Bildbetrachter: Windows Fotos und macOS Vorschau behalten einige EXIF, koennen XMP neu schreiben und verlieren in der Regel C2PA.
„Bild kopieren": Kopieren aus einem Browser oder der ChatGPT-Web-App liefert ein dekodiertes Bitmap, das beim Einfügen neu encodiert wird.
Schritte, die Metadaten erhalten
- Die Datei selbst senden: Cloud-Laufwerke, E-Mail-Anhaenge, AirDrop, Telegrams „Als Datei senden".
- Exporte aus Photoshop, Lightroom und aehnlichen Programmen, wenn Sie Metadaten behalten waehlen.
- Ein expliziter
exiftool -tagsFromFile-Kopiervorgang.
Was fehlende Metadaten sagen
Nur, dass das Bild mindestens einen Entfernungsschritt durchlaufen hat. Es kann nicht unterscheiden:
- ein echtes Foto, das ueber WeChat weitergeleitet wurde;
- ein KI-Bild, das per Screenshot aufgenommen wurde;
- ein Bild, dessen Herkunft absichtlich bereinigt wurde.
AuditImages Urteil fuer solche Dateien lautet „Keine verwertbaren Metadaten" und es sagt ausdruecklich, dass die Herkunft nicht beurteilt werden kann. Jedes Tool, das angibt, in einem Bild ohne Metadaten „KI zu erkennen", verwendet ein pixelbasiertes statistisches Modell; das hat nichts mit Metadaten zu tun, und seine Genauigkeit ist eine separate Frage.
Wenn Sie die Herkunft beweisen muessen
Waehrend Sie noch das Original haben: bewahren Sie es auf, nicht nur die weitergeleitete Kopie; exportieren Sie von einem Geraet oder einer App, die mit C2PA signiert; oder notieren Sie mindestens die SHA-256 des Originals. AuditImages Berichtsseite zeigt die SHA-256 des hochgeladenen Bildes an, die als Nachweis dient, „wie die Datei zu diesem Zeitpunkt aussah".