Fragen
Wird mein Bild irgendwohin hochgeladen?
Nein. Jedes Byte wird von JavaScript in Ihrem eigenen Browser-Tab ausgewertet. Es gibt kein Backend, keinen Speicher, keine Protokollierung. Sie wollen das selbst überprüfen? Schalten Sie Ihr Internet aus und benutzen Sie das Werkzeug trotzdem — es funktioniert weiter. Einen einfacheren Beweis gibt es nicht.
Können Sie SynthID von Google Gemini erkennen?
Hier nicht. SynthID versteckt ein statistisches Wasserzeichen in den Pixeln selbst, und zum Auslesen braucht es Googles eigenes Modell. Trägt ein Gemini-Bild noch sein C2PA-Manifest oder seinen IPTC-Tag, finden wir das. Wurden sie entfernt, kann das Wasserzeichen weiterhin in den Pixeln liegen, für uns unsichtbar. Neu ist: Google hat die Prüfung in die Gemini-App eingebaut, Sie können sie also selbst durchführen — geben Sie ihr das Bild und fragen Sie, ob es mit Googles KI entstanden ist. Wir haben das mit einem Screenshot versucht: Es funktionierte, aber erst nach engem Zuschnitt; mit Rand ringsum fand Gemini nichts.
Ich habe ein Foto geprüft und „Nicht schlüssig“ bekommen. Ist das Werkzeug kaputt?
Nein — für diese Datei ist das die ehrliche Antwort. Instagram, Facebook, WhatsApp, Telegram, Discord und X kodieren alles neu, was Sie hochladen, und werfen die Metadaten weg. Screenshots verlieren ebenfalls alles. Wenn das passiert, weichen wir darauf aus, die Struktur der Datei zu lesen; das erwischt viele generierte Bilder, aber nicht alle. Nehmen Sie die Originaldatei statt einer Version, die aus einem sozialen Netzwerk gespeichert wurde, dann kommen Sie meist deutlich weiter.
Lassen sich die Marker fälschen?
In beide Richtungen, und wir schreiben das bei jedem Ergebnis dazu. EXIF ist reiner Text und lässt sich von einer echten Kameradatei auf eine generierte kopieren; deshalb werden Kamera-Belege als unterstützend und nicht als abschließend ausgewiesen. C2PA-Manifeste sind kryptografisch signiert, eine überzeugende Fälschung ist also deutlich schwieriger — aber die Prüfung des Signaturzertifikats erfordert den offiziellen Verifier, den wir bei jedem Bericht verlinken.
Welche Formate werden unterstützt?
JPEG, PNG, WebP, AVIF, HEIC/HEIF und TIFF. JPEG und PNG werden am gründlichsten ausgewertet, einschließlich komprimierter zTXt- und iTXt-Blöcke und einer vollständigen Analyse der Quantisierungstabellen. Bei AVIF und HEIC gibt es eine Container-Auswertung plus einen rohen Marker-Durchlauf.
Was kostet das, und wo ist der Haken?
Nichts, und es gibt keinen. Der Betrieb kostet fast nichts — keine Datei verlässt Ihr Gerät, es rechnet also kein Server pro Prüfung, und es gibt nichts zu begrenzen. Werbung gibt es hier derzeit nicht. Sollte sich das ändern, wird nichts geladen, bevor Sie es in den Cookie-Einstellungen erlauben.
Ist das quelloffen? Kann ich prüfen, was der Code wirklich tut?
Ja, und genau darum geht es. Alles liegt auf GitHub unter AGPL-3.0. Die Engine wird unkomprimiert an Ihren Browser ausgeliefert — was läuft, können Sie also lesen. Ein Repository macht die Prüfung jedoch erheblich einfacher und verwandelt die Zusage, dass nichts hochgeladen wird, von einem Versprechen in etwas Nachprüfbares. Wenn Sie einen Fehler finden, eröffnen Sie ein Issue.