Apple doğrulanan fotoqrafiya üçün Reference Image təqdim edib

Apple nə təklif edir

Apple fotoşəkillərin mənşəyini təsdiqləmək üçün yeni yanaşmasını dərc edib: Apple Reference Image. Şirkətin sözlərinə görə, bu istəyə bağlı kamera rejimi təhlükəsiz vaxt möhürü olan görüntü yaradır və iPhone sensorunun həqiqətən qeydə aldığını dəqiq əks etdirir. O, ilk dəfə iPhone 18 Pro və iPhone 18 Pro Max-ın əsas kamera sensorunda təqdim olunacaq.

Şirkət bildirir ki, geniş yayılmış süni intellekt alətləri fotorealistik görüntüləri yaratmağı və dəyişməyi asanlaşdırıb, ona görə də yalnız realistik görünüş fotoşəklin real hadisəni əks etdirdiyini sübut etmir. Təsdiq üçün həm sensoru, həm də çəkilişi emal edən proqram təminatını əhatə edən etimad zənciri lazımdır.

İki mərhələ və etibarlı vaxt möhürü

C2PA standartına əsaslanan sənaye sistemləri mənşə metadatalarını çəkilişdən sonra əlavə edir və sonra redaktə tarixçəsini təsdiqləyir; Apple-a görə bu yanaşma zəncirin istənilən nöqtəsində pozula bilər və tamaşaçı belə nasazlığı aşkar edə bilməz. Apple bunun əvəzinə prosesi ikiyə bölür: cihazda qorunan rəqəmsal neqativ yaradılır, sonra o, şirkətin məxfiliyi qoruyan bulud infrastrukturu Private Cloud Compute daxilində yekun görüntüyə çevrilir.

Çəkiliş zamanı sensor xüsusi rejimə yüklənir və piksel məlumatlarını dərhal kriptoqrafik olaraq imzalayır, proqram təminatına isə onları dəyişmək qadağan edilir. Sensorun metadatası da həmin anda imzalanır; sensordan kənar yaranan dəyərlər, məsələn rəqəmsal zoom sərhədləri və fokus məsafəsi, Secure Enclave tərəfindən imzalanır. Çəkiliş vaxtı Apple-ın kriptoqrafik vaxt xidmətindən orta hesabla hər 15 dəqiqədə bir soruşulan iki vaxt möhürü ilə əhatə olunur.

Hücumlara davamlılıq və ləğvetmə

Hər sensor zavodda imzalama kimliyi yaradır; onun açıq açarı cihaz manifestinə yazılır və ayrıca attestasiya olunmuş Secure Enclave kimliyinə bağlanır, beləliklə sensorla telefonun bir cihaza aid olduğunu yoxlamaq mümkündür. Yekun imza kompozit postkvant imzadır — RSA-3072 və ML-DSA-87 birlikdə — və Apple-a görə reference görüntülər onilliklər boyu yoxlanıla bilən qalacaq.

Mükəmməl sistem olmadığı üçün Apple ləğvetmə mexanizmi də əlavə edib. Private Cloud Compute etibarlılıq balı hesablayır, müşayiət edən xidmət isə onu hər sensor üzrə izləyir; aşağı bal alıb ləğv edilən sensorun görüntüləri artıq imzalanmır, cihazlar isə hər göstərmə zamanı yenilənmiş ləğvetmə siyahılarını yoxlayır.

Dizaynla gələn məxfilik

Apple-a görə dizayn fotoqrafı açıq kimliyə bağlamır — münaqişə zonalarında işləyənlər üçün bu vacibdir — və eyni sensorla çəkilmiş şəkillər arasında dolayı əlaqə yaratmır: görüntüləri Apple-ın imzalama xidməti heç bir açıq şəhadətnamə olmadan imzalayır. PCC qovşaqları elə qurulub ki, hətta Apple özü də görüntü məlumatlarını görmür; vaxt möhürü sorğuları Oblivious HTTP ilə gedir, ona görə xidmət cihazın IP ünvanını öyrənmir, ləğvetmə yoxlamaları isə cihazdakı siyahılarla aparılır.

Qorunan rəqəmsal neqativ emal edildikdən sonra silinmiş fotolar qovluğuna köçürülür və istifadəçi onu saxlamağı seçməzsə, 30 gündən sonra avtomatik silinir.