Apple förklarar hur iPhone 18 Pro verifierar bilders äkthet

Apple ↗ 0.23% publicerade på måndagen en detaljerad teknisk förklaring av hur den nya funktionen Reference Image fungerar på iPhone 18 Pro och iPhone 18 Pro Max. Systemet är utformat för att kryptografiskt bevisa att ett fotografi togs av en riktig kamerasensor och inte har ändrats.

Funktionen, som lanserades tillsammans med iPhone 18 Pro-serien, är Apples svar på ett allt mer akut problem: AI-verktyg har gjort det extremt enkelt att skapa eller manipulera fotorealistiska bilder, vilket urholkar förtroendet för fotografi som en dokumentation av verkliga händelser.security.apple+1

Så fungerar det

Apple Reference Image delar upp verifieringsprocessen i två faser. Först startar iPhonens kamerasensor i ett specialiserat referensläge och signerar rå pixeldata kryptografiskt omedelbart efter fotograferingen. Detta skapar vad Apple kallar ett "säkert digitalt negativ". Signeringen sker inuti själva sensorhårdvaran innan enhetens operativsystem överhuvudtaget rör data, vilket förhindrar manipulering och datainjektionsattacker.9to5mac+1

Negativet lagras på enheten tillsammans med ett vanligt foto. När användaren väljer att "framkalla" det överförs negativet till Apples Private Cloud Compute-infrastruktur, där demosaicing, tonmappning och komprimering utförs i en verifierbar miljö. Den slutliga JPEG-bilden signeras med en sammansatt postkvantsignatur som kombinerar RSA-3072 och ML-DSA-87, ett skydd som Apple säger är utformat för att hålla bilderna verifierbara även mot framtida kvantdatorattacker.security.apple+1

Utmanar branschstandarder

Apple positionerar uttryckligen Reference Image som säkrare än befintliga metoder baserade på C2PA-standarden, som används av andra enhetstillverkare. C2PA lägger till metadata om ursprung efter fotograferingen och certifierar redigeringshistoriken från den punkten, men Apple hävdar att detta gör bilderna sårbara för manipulering i alla led av kedjan. Apple uppger att Reference Image, så vitt företaget vet, är "det enda systemet för bildursprung som erbjuder kvantsäkert skydd".security.apple+1

Integritet i fokus

Ett utmärkande drag är systemets inställning till fotografens integritet. Till skillnad från andra ursprungssystem som kopplar en bild till en offentlig identitet eller enhet, signerar Apple Reference Image den slutliga bilden med Apples egen signeringstjänst efter validering. Det innebär att en utomstående observatör inte kan avgöra om två referensbilder kommer från samma enhet. Bildinnehållet exponeras aldrig för Apple, tack vare de arkitektoniska integritetsgarantierna i Private Cloud Compute.macrumors+2

Funktionen är valfri och begränsad till huvudkamerasensorn på iPhone 18 Pro och Pro Max. Om en sensor senare skulle visa sig vara komprometterad kan Apple återkalla dess bilder utan att avslöja vilka fotografier som kom från samma enhet.security.apple+1