Digitale Forensik klärt anhand von Belegen, wann und wie eine Datei entstanden ist und ob sie seitdem verändert wurde. Seit auch KI-erzeugte Fotos und Stimmen als Beweismittel auftauchen, zählt nicht, ob etwas echt aussieht, sondern welche Signale das sagen – einzeln geprüft und festgehalten.
Zuerst, ob es eine C2PA-Herkunftssignatur gibt, ob sie gültig ist und ob ihr Aussteller auf einer Vertrauensliste steht. Danach die Metadaten wie EXIF und XMP, das Aufnahmegerät und Spuren, die ein Generator hinterlassen hat. Auf Pixelebene verraten JPEG-Quantisierungstabellen, Rekompressionsspuren (ELA), Rauschen und Frequenzmuster erneutes Speichern und lokale Bearbeitungen. Zum Schluss wird der Hashwert der Datei festgehalten, damit später jeder prüfen kann, dass es dieselbe Datei ist.
Origma teilt die Arbeit in drei Fragen: Wie wahrscheinlich hat eine KI die Datei erzeugt, lässt sich ihre Herkunft belegen, und zeigt sie Manipulation oder Bearbeitung? Die drei werden getrennt beurteilt und nie vermischt; jedes Signal hinter einem Urteil steht im Beweisregister mit Richtung (Richtung KI oder Mensch), Stärke, Analysestufe und Fundstelle. Auch Belege gegen das Urteil bleiben erhalten, sodass genau sichtbar wird, was strittig sein könnte.
Bewahren Sie die Datei genau so auf, wie Sie sie erhalten haben, und meiden Sie Kopien, die über einen Messenger zurückkamen: Sie verlieren Metadaten und Signaturen und werden neu komprimiert, wodurch die meisten Belege verschwinden. Der Bericht hält den Hashwert, die Analysezeit sowie die Versionen von Engine und Signaturdatenbank fest, sodass dieselben Versionen dasselbe Ergebnis liefern. Ein signierter PDF-Export zeigt zudem, ob der Bericht nachträglich geändert wurde.
Origmas Ergebnisse sind Wahrscheinlichkeitsbewertungen, keine juristischen Beweise, und ersetzen kein Gutachten eines akkreditierten Forensiklabors. Bei dünner Beweislage liefert es „nicht entscheidbar“ als echtes Ergebnis und nennt seine Schwachstellen offen, etwa KI-Füllungen, die einen Teil eines Fotos entfernen. Für Gerichtsverfahren, Disziplinarentscheidungen oder ähnlich gewichtige Fragen nutzen Sie den Bericht als Entscheidungsgrundlage und holen fachliche und rechtliche Prüfung ein.
Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.