Zwei Dinge laufen unter dem Namen KI-Wasserzeichen
Wer danach sucht, will eine von zwei Aufgaben erledigt haben, und die beiden haben außer dem Wort Wasserzeichen nichts gemeinsam. Klären Sie zuerst, welche Sie vor sich haben, bevor Sie ein Werkzeug ausprobieren.
- 1. KI-Metadaten: Textfelder neben dem Bild Ein XMP- oder IPTC-Feld, das sagt, die Datei stamme aus einem Generator, ein Eintrag mit C2PA Content Credentials, oder eine einfache Zeichenkette, die ChatGPT, Midjourney, DALL-E, Stable Diffusion oder Adobe Firefly nennt. Das sind Daten, kein Bild. Ein Browser entfernt sie in einem Durchgang.
- 2. Ein Pixel-Wasserzeichen: ein Signal, das das Bild selbst trägt SynthID und ähnliche Systeme ändern Pixelwerte in einem Muster, das ein passender Detektor wieder auslesen kann. Nichts davon steht in den Datenfeldern der Datei. Ein Metadaten-Werkzeug sieht es nie und rührt es nie an.
Es gibt noch ein drittes, das Leute meinen: ein sichtbares Logo, das in eine Ecke des Bildes gedruckt ist. Das ist Bildbearbeitung, keine Arbeit an Metadaten, und diese Seite behandelt es weiter unten.
Was im Browser wirklich weggeht
Der Metadaten-Entferner von Vaultaire findet und löscht die Felder unten. Er meldet jedes einzelne, bevor er handelt, damit Sie den genauen Text sehen, den Sie verlieren.
| Feld | Was es enthält | Entfernt |
|---|---|---|
| IPTC Digital Source Type | Ein kontrollierter Wert wie trained algorithmic media oder composite synthetic media | Ja |
| XMP-KI-Marker | Generatorname, Modell, Prompt-Text und Auftragskennungen, die das erzeugende Werkzeug in die Datei schreibt | Ja |
| C2PA Content Credentials | Ein signiertes Manifest, das Herkunft und Bearbeitungsverlauf des Bildes beschreibt | Ja, bei erkannten Containern |
| Software- und Urheber-Tags | Die EXIF-Felder Software, Artist, Copyright und Kommentar, die oft die App nennen | Ja |
| SynthID-Zeichenkette in den Metadaten | Eine Textnennung von SynthID in den Metadaten, getrennt vom Pixelsignal | Ja, nur die Zeichenkette |
| SynthID-Pixelsignal | Das nicht wahrnehmbare Muster im Bild selbst | Nein |
Das Werkzeug entfernt im selben Durchgang GPS-Koordinaten, Aufnahmedaten, Kameramodell und Objektivangaben, weil eine Datei, die ihren Generator nennt, diese meist ebenfalls trägt.
Was kein Metadaten-Werkzeug entfernt
Es entfernt KI-Metadaten. Es entfernt keine Pixel-Wasserzeichen, und keine Seite hier behauptet etwas anderes.
Google DeepMind beschreibt SynthID als ein nicht wahrnehmbares Signal, das in die Pixel selbst eingebettet und von der SynthID-Technik erkannt wird. Vaultaire untersucht und verändert keine Bildpixel und kann SynthID oder ein anderes proprietäres Pixel-Wasserzeichen deshalb weder erkennen noch löschen. Wo die Pixelprüfung nicht gelaufen ist, sagt der Bericht nicht geprüft, statt so zu tun, als sei das Wasserzeichen nicht vorhanden.
Begegnen Sie jedem „KI-Wasserzeichen-Entferner“, der verspricht, ein Pixel-Wasserzeichen zu knacken, mit dem Misstrauen, das er verdient. Die meisten kodieren das Bild neu, machen es unscharf oder schneiden es zu und hoffen, dass das Signal bricht. Das beschädigt das Bild, liefert Ihnen so oder so keinen Beweis und heißt meist, dass die Datei zuerst auf den Server eines Fremden hochgeladen wird.
KI-Metadaten in drei Schritten entfernen
- Bild auswählen Öffnen Sie den Metadaten-Entferner und wählen Sie eine Datei bis 25 MB. JPEG, PNG, WebP, GIF, HEIC, HEIF und AVIF funktionieren alle. Nichts verlässt den Browser.
- Bericht lesen Der Abschnitt zu KI und Herkunft nennt den angegebenen Generator, wenn die Datei einen festhält, und listet jedes gefundene Herkunftsfeld auf. Sehen Sie ihn vor dem Bereinigen durch, denn oft ist genau diese Antwort das, weshalb Sie gekommen sind.
- Bereinigen und prüfen Wählen Sie Metadaten entfernen. Der Browser schreibt eine getrennte Kopie, prüft diese Kopie erneut und gibt erst dann den Download frei. Ihre Originaldatei bleibt unangetastet auf der Festplatte.
Das sichtbare Logo in der Ecke ist eine andere Aufgabe
Manche Generatoren drucken ein kleines Zeichen ins Bild. Dieses Zeichen besteht aus Pixeln. Es zu entfernen heißt, in einem Editor über einen Teil des Bildes zu malen, was das Foto verändert und dort einen Flicken hinterlässt, wo das Zeichen saß.
Vaultaire tut das nicht und gibt es auch nicht vor. Unsere Werkzeuge ändern Dateidaten, ändern die Bildgröße, wandeln um, komprimieren und hellen auf. Keines übermalt ein Bild. Wenn das Zeichen in der Ecke weg soll, ist das Sache eines Bildeditors und desjenigen, dem die Rechte am Bild gehören.
Macht das Entfernen der Metadaten ein Bild unerkennbar?
Nein, und die ehrliche Fassung dieser Antwort zählt mehr als die werbliche.
Metadaten sind das einzige Signal, das eine eindeutige Antwort trägt. Wenn eine Datei trained algorithmic media sagt oder ein signiertes C2PA-Manifest trägt, haben Sie einen starken Hinweis. Entfernen Sie diese Felder, verschwindet dieser Hinweis aus der Datei. Wer danach die Metadaten prüft, findet nichts.
Pixel-Detektoren arbeiten anders. Sie sehen sich das Bild an und geben eine Wahrscheinlichkeit aus, und bei gewöhnlichen Fotos liegen sie in beide Richtungen falsch. Das Entfernen von Metadaten ändert nichts an dem, was sie sehen, denn sie lesen nie Metadaten. Praktisch heißt das: Die verlässliche Prüfung verstummt, und die unzuverlässige rät genau wie vorher weiter.
Dieselbe Logik gilt in die andere Richtung. Eine Datei ohne KI-Kennzeichen ist kein Beweis für ein echtes Foto, denn beim Speichern durch fast jede App gehen diese Kennzeichen versehentlich verloren. Unser Begleitratgeber dazu, wie Sie prüfen, ob ein Bild KI-generiert ist, liefert das Gesamtbild.
Warum Leute KI-Metadaten entfernen
Die üblichen Gründe sind gewöhnlich. Eine Designerin schickt einem Kunden einen Entwurf und will nicht, dass der Prompt-Text mitreist. Ein Forscher teilt ein Beispiel und will Modell und Auftragskennungen aus der Datei haben. Jemand postet ein Bild und möchte lieber nicht die genutzte Software, das Konto dahinter oder Datum und Ort des Originals veröffentlichen.
Diese Felder reisen auch weiter, als man denkt. Prompt-Text, Auftragskennungen und Kontonamen sind für jeden offen sichtbar, der die Dateieigenschaften öffnet. Sie zu entfernen ist dieselbe Hygiene wie das Entfernen von GPS-Koordinaten aus einem Foto, bevor Sie es posten.
FAQ zum Entfernen von KI-Wasserzeichen
Kann man ein KI-Wasserzeichen kostenlos entfernen?
KI-Metadaten können Sie kostenlos in Ihrem Browser entfernen. Das umfasst XMP-KI-Marker, den Wert für IPTC Digital Source Type, Generatornamen und Container mit C2PA Content Credentials. Ein Pixel-Wasserzeichen wie SynthID können Sie mit einem kostenlosen Metadaten-Werkzeug nicht entfernen, weil das Signal im Bild steckt und nicht in den Datenfeldern der Datei.
Verändert das Entfernen der KI-Metadaten das Bild?
Nein. Vaultaire entfernt die Metadaten-Container, ohne das Bild zu dekodieren und neu zu kodieren. Die kodierten Bilddaten bleiben byteweise identisch, das sichtbare Foto ändert sich also nicht und die Qualität sinkt nicht.
Was ist SynthID und kann ich es entfernen?
SynthID ist die Wasserzeichentechnik von Google DeepMind. Google DeepMind beschreibt sie als ein nicht wahrnehmbares Signal, das in die Pixel selbst eingebettet und von der SynthID-Technik erkannt wird. Ein Metadaten-Entferner rührt Pixel nie an und kann dieses Signal deshalb weder erkennen noch löschen. Vaultaire kann nur eine SynthID-Zeichenkette melden, wenn sie in den Metadaten auftaucht.
Hält das Entfernen der Metadaten einen KI-Detektor auf?
Es hält die Metadatenprüfung auf, und das ist die einzig verlässliche. Auf pixelbasierte Detektoren, die das Bild analysieren und raten, wirkt es nicht. Behandeln Sie beide als getrennte Systeme mit getrennten Antworten.
Welche Generatoren nennt der Bericht?
Wenn die Datei den Generator festhält, kann der Bericht Adobe Firefly, AUTOMATIC1111 oder Stable Diffusion WebUI, ChatGPT oder OpenAI, ComfyUI, DALL-E, Flux, Google Imagen, InvokeAI, Midjourney und Stable Diffusion nennen. Das sind Metadaten-Treffer. Eine Datei, die ohne diesen Text gespeichert wurde, zeigt überhaupt keinen Generator.
Wird das Bild irgendwohin hochgeladen?
Nein. Die Prüfung und die Bereinigung laufen in einem Web Worker in Ihrem Browser. Kein Upload, keine Verarbeitungs-API und kein Konto. Wenn Sie den Tab schließen, endet die Sitzung.