PNG Image
| Format | PNG Image |
|---|---|
| Kurzname | PNG |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (ImageParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Verlustfreies Bildformat für Screenshots, App-Icons und UI-Grafiken. Anders als JPEG komprimiert PNG verlustfrei — die Pixeldaten bleiben exakt erhalten. Metadaten liegen in typisierten Chunks: tEXt/zTXt für Klartext-Kommentare, iTXt für Unicode- und XMP-Daten, tIME für den Zeitstempel der letzten Änderung, eXIf für EXIF-Daten (registrierte Erweiterung, Teil der PNG Third Edition). Der IEND-Chunk markiert das Dateiende — alle Daten, die hinter IEND angehängt sind, sind forensisch bedeutsam und können auf Steganografie oder eingebettete Payloads hindeuten. LSB-Steganografie in den IDAT-Pixeldaten ist verbreitet und nachweisbar. Screenshots fehlen typischerweise Kamera-EXIF-Metadaten, was helfen kann, sie von Kamerafotos zu unterscheiden. Der iDOT-Chunk ist Apple-spezifisch und nicht dokumentiert. Ein eingebettetes C2PA-Manifest (Content Credentials), das im Ancillary-Chunk 'caBX' liegt, kann die erzeugende bzw. bearbeitende Software, einen IPTC Digital Source Type (ein direkter Hinweis auf KI-Erzeugung bzw. -Bearbeitung) und eine signierte Claim-Identität festhalten — PNG ist ein häufiges Ausgabeformat von KI-Bildgeneratoren.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 89 50 4E 47 0D 0A 1A 0A | .PNG.... | PNG-Signatur |
Bekannte Dateiendungen
.png
Referenzen
- PNG format spec (W3C, Third Edition) https://www.w3.org/TR/PNG/
- PNG text chunk extractor (dCode) https://www.dcode.fr/png-chunks
- pngcheck — PNG integrity and chunk inspector http://www.libpng.org/pub/png/apps/pngcheck.html
- Steganography detection in PNG (IEND, LSB, chunks) https://klaroskope.com/learn/steganography-detection-techniques
- C2PA Technical Specification (Content Credentials) https://spec.c2pa.org/specifications/specifications/2.4/specs/C2PA_Specification.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „PNG Image“. https://kalink0.github.io/crush-forensics/formats/de/png/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden