Beweisen, dass ein Foto echt ist

Erinnerst du dich an das Bild des Papstes in einer riesigen weißen Daunenjacke? Es ging um die Welt. Die Leute teilten es, lachten darüber, und viele glaubten es. Es war mit einem KI-Bildgenerator erstellt. Niemand hat dieses Foto gemacht, weil es kein Foto gab.

Seitdem haben sich die Werkzeuge verbessert. Jetzt können Sie einen Satz eingeben und ein Bild bekommen, das aussieht, als wäre es aus einer echten Kamera gekommen. Die Hände sind jetzt in Ordnung. Die SMS ist in Ordnung. Licht und Schatten sind überzeugend.

Als jemand, der fotografiert, beunruhigt mich das auf eine bestimmte Weise. Nicht, dass Menschen falsche Bilder machen, das ging schon immer. Sondern dass Menschen aufhören werden, echten Bildern zu glauben.

Fälschungen zu erkennen ist ein verlorenes Spiel

Eine Zeit lang lautete der Rat: Achte auf sechs Finger, seltsame Ohrringe, verschwommene Schrift im Hintergrund. Dieser Rat ist schon veraltet. Jedes Mal, wenn jemand ein Erkennungsmerkmal findet, behebt es das nächste Modell.

KI-Erkennungstools haben dasselbe Problem. Sie raten, liegen falsch und werden immer einen Schritt hinterher sein. Also haben die klügeren Leute in diesem Bereich die Frage umgedreht. Statt „Ist das gefälscht?“ fragen sie: „Kann das beweisen, dass es echt ist?“

Man kann nicht jede Fälschung erwischen. Aber man kann echten Fotos eine Möglichkeit geben, sich selbst zu beweisen.

Content Credentials, einfach erklärt

Die Idee heißt Content Provenance, also Herkunftsnachweis, und der wichtigste Standard dafür kommt von einer Gruppe namens C2PA, der Coalition for Content Provenance and Authenticity. Sie wurde 2021 von Firmen wie Adobe, Microsoft, Intel, Arm, der BBC und Truepic gegründet. Der freundliche Name für das, was sie gebaut haben, lautet Content Credentials.

Stell es dir wie eine Nährwerttabelle für ein Foto vor, mit einem fälschungssicheren Siegel.

Wenn eine unterstützte Kamera ein Bild macht, hängt sie einen kleinen Eintrag an: Dieses Bild wurde von einer Kamera zu dieser Zeit aufgenommen, und hier ist eine kryptografische Signatur als Beweis. Wenn du das Foto in einer unterstützten App bearbeitest, fügt die App ihren eigenen Eintrag hinzu: Belichtung geändert, zugeschnitten, dieser Teil mit KI erzeugt. Jeder Schritt wird signiert. Ändert jemand das Bild, ohne den Eintrag zu aktualisieren, bricht die Signatur, und jeder, der prüft, sieht es.

Es sagt nicht, ob ein Foto „wahr“ ist. Auch ein echtes Foto kann irreführend sein. Aber es sagt dir, woher das Bild stammt und was unterwegs mit ihm passiert ist. Das ist viel mehr, als wir heute haben.

Wer es tatsächlich nutzt

Das ist längst kein Whitepaper mehr. Leica hat 2023 die erste Kamera mit eingebauten Content Credentials herausgebracht. Sony, Nikon und Canon haben begonnen, einige ihrer Profimodelle damit auszustatten, vor allem für Pressefotografen. Neuere Handys von Google und Samsung fügen Nachweise inzwischen ebenfalls hinzu, zumindest bei manchen Fotos und bei Bildern, die mit ihren KI-Tools bearbeitet wurden.

Auf der Softwareseite können Adobes Apps beim Export Nachweise anhängen, und Adobes eigener Bildgenerator kennzeichnet seine Ergebnisse als KI-erzeugt. OpenAI fügt den Bildern seiner Generatoren Nachweise hinzu. Google nutzt außerdem ein eigenes unsichtbares Wasserzeichen, SynthID, für KI-Bilder.

Und du kannst ein Bild selbst prüfen. Unter contentcredentials.org/verify gibt es ein kostenloses Tool. Bild hineinziehen, und wenn es Nachweise hat, zeigt es dir die Geschichte.

Der Haken: Nachweise gehen leicht verloren

Hier das ehrliche Problem. Content Credentials stecken in den Metadaten der Datei. Mach einen Screenshot, und sie sind weg. Lade es bei vielen sozialen Netzwerken hoch, und sie werden beim Komprimieren entfernt. Schick es über eine Chat-App, oft genauso.

Ein Foto ohne Nachweis beweist also im Moment gar nichts. Es kann gefälscht sein oder ein völlig echtes Foto, das sein Etikett unterwegs verloren hat. Richtig stark wird das System erst, wenn die großen Plattformen die Nachweise behalten und dir anzeigen. Manche haben angefangen: LinkedIn zeigt bei Bildern mit Nachweis ein kleines Label, andere zeigen „KI-Info“-Hinweise. Es ist Fortschritt, aber langsam.

Unsichtbare Wasserzeichen, die in den Pixeln selbst versteckt sind, helfen dabei, weil sie einen Screenshot überstehen können. Beides zu kombinieren, einen signierten Eintrag und ein Wasserzeichen, das darauf verweist, scheint die Richtung zu sein.

Die Frage der Privatsphäre

Hier gibt es einen Konflikt, den ich persönlich spüre. Wenn ich Fotos auf diese Website stelle, entferne ich bewusst die versteckten Standortdaten in den Dateien. Niemand muss wissen, wo genau ich stand oder wo ich wohne.

Ein Nachweis, der beweist, dass ein Foto echt ist, könnte, wenn man nicht aufpasst, auch verraten, wer es gemacht hat und wo. Der Standard lässt dich wählen, was enthalten ist. Du kannst ein Foto als deins signieren, ohne deinen GPS-Standort zu veröffentlichen. Für eine Journalistin an einem gefährlichen Ort ist diese Wahl sehr wichtig. Für alle anderen lohnt es sich, die Einstellungen zu prüfen, bevor man es einschaltet.

Was das für Fotografen wie mich bedeutet

Ehrlich gesagt unterstützen meine Kameras das noch nicht, und die Fotos auf dieser Seite auch nicht. Aber ich glaube, in ein paar Jahren wird es normal sein, so wie das kleine Schloss im Browser für Websites normal geworden ist. Du denkst nicht darüber nach. Du merkst nur, wenn es fehlt.

Bei Pressefotos, Beweisen und allem Wichtigen werden wir, glaube ich, langsam lernen zu fragen: Woher kommt das? Hat es einen Nachweis? Und für alles andere vielleicht eine gesunde Gewohnheit: Bevor du das schockierende Bild teilst, nimm dir fünf Sekunden und frag dich, ob es überhaupt jemand fotografiert hat.

Mein Fazit: Wir können falsche Fotos nicht aufhalten. Aber wir können echten Fotos das Vertrauen leichter machen.

— Desly