EXIF-, GPS-, C2PA- und KI-Metadaten eines Fotos anzeigen und entfernen

Was tatsächlich in einem Foto steckt

Ein JPEG ist nicht eine einzige Sache. Es ist ein Container mit dem komprimierten Bild in der Mitte und einer Reihe beschrifteter Blöcke darum herum. Jede Software, die die Datei berührt, kann einen weiteren hinzufügen. Dieses Werkzeug liest 7 Arten von Blöcken in drei Containerformaten. Als Erstes ist wichtig zu wissen, an wie vielen getrennten Stellen sich ein Name oder ein Standort verbergen kann.

Der EXIF-Block allein ist eine kleine Datenbank. Das Wörterbuch hinter dieser Seite beschreibt 41 Felder in 6 Kategorien – standort (10), gerät (7), zeit (5), autor (6), bearbeitungsverlauf (4), aufnahmeeinstellungen (9) – und bewertet jedes danach, was es preisgibt, nicht danach, wie technisch es klingt.

Die Felder, die eine Person identifizieren

10 dieser Felder werden als hoch eingestuft. Sie können jeweils für sich einen Ort, ein Gerät oder einen Namen preisgeben. Es lohnt sich, sie einmal zu lesen, denn die Liste entspricht nicht den Erwartungen der meisten Menschen: Die Koordinaten sind offensichtlich, die Seriennummern nicht.

• Breitenhalbkugel.Norden oder Süden. Allein nutzlos, zum Lesen der Breite erforderlich.
• Breitengrad.Aufnahmeort, typischerweise innerhalb von 5-10 Metern bei einem Telefon mit freiem Himmel.
• Längengradhalbkugel.Osten oder Westen.
• Längengrad.Die andere Hälfte der Koordinate. Eine Wohnadresse ist nur eine Abfrage entfernt.
• Kamera-Seriennummer.Das einzelne Kameragehäuse. Dieses Feld verknüpft jedes von Ihnen veröffentlichte Foto mit einem Gerät — und mit dem Kaufbeleg.
• Objektiv-Seriennummer.Das einzelne Objektiv.
• Eindeutige Bild-ID.Eine bildbezogene Kennung, die manche Kameras schreiben und die Kopien einer Datei im Internet verknüpfen kann.
• Kamerabesitzer.Ein Name, der einmal in das Kameramenü eingegeben und dann jahrelang vergessen wurde.
• Künstler.Ein Name, von der Kamera oder Bearbeitungssoftware aus deren Einstellungen geschrieben.
• Urheberrecht.Meist ein Name, manchmal eine E-Mail-Adresse oder ein Studio.

Die Seriennummer des Kameragehäuses verdient die Aufmerksamkeit, die sie nur selten erhält. Sie wird in jedes Bild geschrieben, das eine bestimmte Kamera erzeugt, übersteht die meisten Bearbeitungsabläufe und ist dieselbe Nummer wie auf dem Kaufbeleg. Wer zwei Fotos besitzt, kann feststellen, ob beide mit derselben Kamera aufgenommen wurden. Wer ein Foto und die Aufzeichnungen eines Händlers hat, kann noch weitergehen. Für Fotojournalisten, anonyme Verkäufer oder alle, die unter einem Pseudonym veröffentlichen, hebt dieses eine Feld das Pseudonym auf.

Die zweite Überraschung ist das eingebettete Vorschaubild. Eine Kamera schreibt im Moment der Aufnahme eine kleine Vorschau in den EXIF-Block, und erstaunlich viele Programme aktualisieren sie nie. Ein Foto, das zugeschnitten wurde, um etwas zu entfernen, oder übermalt wurde, kann weiterhin ein Vorschaubild des ursprünglichen Bildes enthalten. Das hat mehr als einmal zu veröffentlichten und dokumentierten Fehlern geführt. Deshalb meldet das Werkzeug die Vorschau getrennt, statt sie in eine Byteanzahl einzurechnen.

Der Standort ist nicht nur die Koordinate

Wenn ein Foto GPS-Daten enthält, sind es normalerweise mehr als Breiten- und Längengrad. Die auf etwa einen Meter genaue Höhe kann auf ein Stockwerk in einem Gebäude schliessen lassen. Die Bildrichtung – eine Kompasspeilung – zeigt, in welche Richtung das Objektiv gerichtet war. Zusammen mit der Koordinate kann sie das konkrete Fenster bestimmen. Der GPS-Zeitstempel stammt von den Satelliten und ist in UTC angegeben. Anders als die Kamerauhr kann er daher bei der Zeitzone nicht falsch liegen. Die Positionierungsmethode zeigt, ob die Ortung von Satelliten oder einem Mobilfunkmast kam.

Zusammengenommen können einige Urlaubsfotos eine Wohnadresse, einen Arbeitsplatz, einen täglichen Weg und die Zeiten offenlegen, zu denen jemand nicht zu Hause ist. Dafür braucht es keine besonderen Kenntnisse: Jedes dieser Felder steht als Klartext in der Datei, und jedes Betriebssystem besitzt eine integrierte Anzeige dafür.

Dieses Werkzeug zeigt die Koordinate und bietet einen Kartenlink an. Der Link wird nicht aufgerufen, solange Sie ihn nicht anklicken. Dieser Unterschied ist auf einer Seite wichtig, deren ganzes Argument sich darum dreht, was das Gerät verlässt: Eine Karte zu öffnen bedeutet, der Karte mitzuteilen, wo das Foto aufgenommen wurde. Das sollte eine bewusste Entscheidung sein und kein Nebeneffekt.

Content Credentials, KI-Angaben und was keine davon beweist

Zwei neuere Arten von Blöcken stehen neben den alten. C2PA Content Credentials sind ein kryptografisch signiertes Manifest, das beschreibt, woher eine Datei stammt und was mit ihr gemacht wurde – angehängt von manchen Kameras, von Adobe-Software und von mehreren Bildgeneratoren. Der digitale Quellentyp von IPTC ist ein einzelnes XMP-Feld mit einem kontrollierten Vokabular. Es gibt maschinenlesbar an, wie das Bild erstellt wurde.

Das Werkzeug meldet beides sowie jeden Generatornamen, den es in der Zeichenkette Software oder CreatorTool erkennt. Es wird Ihnen jedoch nicht sagen, dass ein Bild nicht von KI erzeugt wurde. Eine Angabe ist eine Behauptung der Datei über sich selbst, und Behauptungen lassen sich entfernen – diese Seite entfernt sie mit einem Klick, genau darum geht es. Ein Bild ohne Angabe hat Ihnen nichts mitgeteilt.

Dasselbe gilt für die Frage, mit der die meisten Menschen tatsächlich hierherkommen: wie man ein KI-Wasserzeichen entfernt. Wenn das Wasserzeichen aus Metadaten besteht, wird es hier entfernt. Wenn es sich um eine sichtbare Markierung handelt, die in das Bild gezeichnet wurde, ist dies das falsche Werkzeug, und der Redaktor ist dafür ein grobes Hilfsmittel. Wenn es ein unsichtbares statistisches Wasserzeichen nach Art von SynthID ist, steckt es in den Pixeln, übersteht Neukomprimierung und Verkleinerung, und nichts, was Metadaten liest – auch dieses Werkzeug nicht –, kann es erkennen oder entfernen. Wer etwas anderes behauptet, verkauft Ihnen etwas.

Es gibt auch gute Gründe, ein Manifest zu behalten. Wenn Sie Journalismus, Beweismaterial oder Arbeiten veröffentlichen, deren Herkunft Teil ihres Werts ist, ermöglicht das Content Credential den Lesern, diese Herkunft zu prüfen. Das Entfernen ist die richtige Voreinstellung für ein privates Foto und die falsche für ein veröffentlichtes. Deshalb zeigt das Werkzeug, was vorhanden ist, und lässt Sie selbst entscheiden, statt für Sie zu entscheiden.

Warum das Bild nicht neu komprimiert wird

Die übliche Methode zum Entfernen von Metadaten besteht darin, das Foto in einem Editor zu öffnen und erneut zu speichern oder ein Webwerkzeug zu verwenden, das es auf eine Zeichenfläche zeichnet und eine neue Datei exportiert. Beides funktioniert, und beides komprimiert das Bild neu. Ein JPEG, das zweimal durch einen Encoder gelaufen ist, hat dauerhaft Details verloren – aus keinem Grund, der mit Datenschutz zu tun hat.

Dieses Werkzeug erstellt stattdessen den Container neu. Es geht die Struktur der Datei durch, lässt die Blöcke mit Metadaten weg und kopiert die komprimierten Bilddaten Byte für Byte – die Scandaten des JPEG, die IDAT-Chunks des PNG und die VP8-Nutzdaten des WebP. Das ausgegebene Bild ist bitidentisch mit dem eingegebenen. Anschliessend wird die bereinigte Datei mit demselben Lesegerät erneut eingelesen. Der Beleg zeigt, was übrig ist, statt zu behaupten, dass nichts übrig sei.

Die anderen Werkzeuge auf dieser Seite komprimieren neu, weil Verkleinern und Komprimieren Vorgänge an Pixeln sind. Dabei entfernen sie auch die Metadaten als Nebeneffekt. Das ist sinnvoll, wenn Sie ohnehin eine kleinere Datei wollten, und unnötig, wenn nur der Standort verschwinden sollte.

Was das Entfernen von Metadaten nicht bewirkt

Es macht ein Foto nicht anonym. Das Bild selbst ist ein Beweismittel: eine erkennbare Strasse, ein Fenster mit Aussicht, eine Spiegelung in einem Wasserkocher, ein Dokument auf einem Schreibtisch, ein Namensschild, ein Bildschirm im Hintergrund. Die umgekehrte Bildersuche findet das Foto, nicht seine Header. Wenn niemand oder kein Ort identifizierbar sein soll, sind die Metadaten nur die einfache Hälfte. Das Abdecken dessen, was im Bild zu sehen ist erledigt den Rest.

Es erreicht auch die Kopien nicht. Das Original befindet sich weiterhin auf dem Gerät, wahrscheinlich in einem Cloud-Backup, möglicherweise in einer bereits gesendeten Nachricht und sicher auf den Servern jeder Plattform, an die Sie es hochgeladen haben, bevor Sie darüber nachgedacht haben. Das Entfernen vor dem Senden ist der einzige Teil dieser Kette, den Sie kontrollieren. Genau deshalb lohnt es sich.

Und es hilft nicht bei den Fotos, die Sie überhaupt nicht senden wollten. Das ist ein anderes Problem und das, für das die App entwickelt wurde: AES-256-GCM-Verschlüsselung auf dem Gerät, mit einem aus the 5×5 unlock pattern, converted to a high-entropy seed abgeleiteten Schlüssel und 600.000 PBKDF2-HMAC-SHA256-Durchläufen zwischen einem Angreifer und einem geratenen Wert. Die Verschlüsselungsseite führt jeden Parameter auf, und das Bedrohungsmodell beschreibt ehrlich, wovor dies schützt und wovor nicht.