Das ist ein anderes Problem als beim Text
Die beiden Hälften dieses Werkzeugs teilen sich einen Motor und sonst fast nichts. Ein Dokument verrät sich durch Zeichen, die niemand sehen kann. Ein Bild verrät sich durch strukturierte Einträge, die die Kamera, das Bearbeitungsprogramm oder der Generator absichtlich in die Datei geschrieben haben.
C2PA Content Credentials sind das schärfste Beispiel: ein kryptografisch signierter Eintrag, der das erzeugende Werkzeug nennt und oft auch die Kette der Bearbeitungen seither. Das ist eine Funktion, denn genau dafür gibt es sie. Es ist gleichzeitig eine Offenlegung, die du vielleicht nicht machen wolltest, als du die Datei an einen Kunden geschickt hast.
EXIF ist die ältere Fassung derselben Offenlegung und oft die schlimmere, denn darin können GPS-Koordinaten stehen, eine Seriennummer der Kamera und ein Zeitstempel. XMP-Blöcke tragen die Bearbeitungshistorie und manchmal den Prompt.
Was herauskommt, und was bleibt
Alles im Container kommt vollständig heraus: C2PA-Manifeste, EXIF, XMP, ICC-Kommentare, Generator-Tags, übrig gebliebene Textblöcke. Wir schreiben die Datei neu, ohne die Metadaten und mit Byte für Byte übernommenen Pixeldaten. Das Bild ist unverändert, und die Prüfung danach kommt leer zurück.
Ein Wasserzeichen in den Pixeln kommt nicht heraus, und das ist der Teil, den die meisten Werkzeuge in diesem Feld verschweigen. Googles SynthID für Bilder verändert die Pixel selbst, und zwar so, dass es Zuschnitt, Kompression und Farbänderung übersteht. Metadaten zu entfernen ändert daran nichts. Wenn eine Datei aussieht, als käme sie aus einem Generator dieser Familie, sagt der Bericht das ausdrücklich, statt ein sauberes Metadaten-Ergebnis etwas andeuten zu lassen, was es nicht bedeutet.
Diese Warnung ist der Grund, warum dieses Werkzeug so gebaut ist, wie es gebaut ist. Ein Metadaten-Reiniger, der bei einem SynthID-Bild still Erfolg meldet, hat seinem Kunden gesagt, er sei sicher, obwohl er es nicht ist.
Nichts wird gespeichert
Bilder werden im Arbeitsspeicher verarbeitet und mit der Antwort verworfen. Die Datei wird nie auf eine Festplatte geschrieben, nie behalten und nie zum Training von irgendetwas verwendet. Das Einzige, was die Anfrage überlebt, ist ein Zähler, der sagt, dass eine Prüfung stattgefunden hat.