Credentio: Google veröffentlicht Bildauthentizitäts-Tool ohne Cloud
Veröffentlicht am: 17.08.2026 um 12:21 Uhr | Redaktion boerse-global.de
Google hat mit Credentio ein neues Werkzeug zur lokalen Überprüfung von C2PA-Provenienzdaten vorgestellt. Die Technologie ermöglicht es, die Authentizität und Herkunft digitaler Inhalte direkt innerhalb von Anwendungen zu validieren. Ein wesentlicher Aspekt der Einführung ist der Verzicht auf Datei-Uploads in eine Cloud, wodurch die Prüfung der Bildauthentizität vollständig auf dem Endgerät des Nutzers verbleibt.
Die technische Grundlage von Credentio bildet eine Open-Source-C++-Bibliothek, die unter der Apache-2.0-Lizenz veröffentlicht wurde. Das Tool unterstützt die Spezifikationen 2.2 und 2.4 der Coalition for Content Provenance and Authenticity (C2PA). Durch den lokalen Betrieb in den jeweiligen Anwendungen wird die Privatsphäre gewahrt, da keine Daten zur Validierung an externe Server übermittelt werden müssen.
Bewährte Technologie für vielfältige Dateiformate
Nach Angaben des Unternehmens basiert Credentio auf Programmcode, der bereits in fast 40 C2PA-fähigen Google-Produkten verwendet wird. Diese Anwendungen haben in der Vergangenheit bereits Milliarden von digitalen Assets verarbeitet. Ein technischer Vorteil der Bibliothek ist der geringe Speicherbedarf, der sich insbesondere bei der Verarbeitung von großen Videodateien bemerkbar macht.
Das Spektrum der unterstützten Dateiformate ist breit gefächert. Im Bildbereich werden JPEG, PNG und WebP abgedeckt, während bei Videos die Formate MP4 und MOV unterstützt werden. Auch Audio-Dateien in den Formaten MP3 und WAV sowie gängige Dokumententypen wie PDF, DOCX, PPTX und XLSX können mit dem Tool auf ihre Herkunftsdaten geprüft werden.
Wer sich mit der Kennzeichnung und Validierung digitaler Inhalte befasst, muss auch die rechtlichen Rahmenbedingungen der EU kennen. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen des EU AI Acts. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Einschränkungen für Entwickler
Trotz der Veröffentlichung als Open-Source-Projekt weist Google auf spezifische Rahmenbedingungen hin. Credentio wird nicht als offizielles Google-Produkt eingestuft und ist nicht Teil des Vulnerability Rewards Programms zur Meldung von Sicherheitslücken. Der Build-Prozess erfolgt über das System Bazel und weist acht Abhängigkeiten zu Google-Bibliotheken auf.
Entwickler müssen zudem beachten, dass sogenannte Trust-Anker für die Validierung selbst bereitgestellt werden müssen. Google behält sich darüber hinaus vor, grundlegende Änderungen am Code (Breaking Changes) ohne vorherige Ankündigung vorzunehmen.
Kontext: Balance zwischen Transparenz und kreativer Freiheit
Die Einführung von Credentio steht im Zusammenhang mit weiteren Anpassungen bei der Kennzeichnung von KI-generierten Inhalten. In den Diensten Gemini und Flow wurde eine Option namens Media Watermark implementiert. Diese erlaubt es, sichtbare Wasserzeichen bei Inhalten zu entfernen, die mit Modellen wie Nano Banana (Bilder), Omni (Video) oder Lyria (Audio) erstellt wurden.
Die technische Kennzeichnung von Medien ist nur ein Teil der neuen Compliance-Anforderungen für KI-Systeme. Erfahren Sie in diesem Experten-Report, welche Systeme konkret als Hochrisiko eingestuft werden und welche Dokumentationspflichten jetzt für Entwickler und Nutzer gelten. Kostenlosen Umsetzungsleitfaden zum EU AI Act jetzt herunterladen
Dabei bleiben jedoch unsichtbare Wasserzeichen durch die SynthID-Technologie sowie die C2PA-Metadaten innerhalb der Datei erhalten, um die Rückverfolgbarkeit zu gewährleisten. In Regionen mit strengen gesetzlichen Kennzeichnungspflichten, darunter die Europäische Union und China, bleibt die Einblendung sichtbarer Wasserzeichen jedoch weiterhin verpflichtend.
In Ländern wie Indien, Südkorea und Vietnam ist die Deaktivierung der sichtbaren Kennzeichnungen zudem an ein AI-Ultra-Abonnement gebunden, während Konten für Bildungseinrichtungen oder Unternehmen von dieser Möglichkeit ausgeschlossen sind.
Josh Woodward, Vizepräsident bei Gemini, betonte in diesem Zusammenhang, dass das Unternehmen mit diesen Schritten auf Rückmeldungen von Nutzern reagiere. Ziel sei es, ein Gleichgewicht zwischen der kreativen Freiheit der Anwender und den notwendigen Sicherheitsvorkehrungen bei der Verbreitung digitaler Inhalte zu finden.
