Apple-ը ներկայացրել է Reference Image՝ հաստատվող լուսանկարչության համար

Ինչ է առաջարկում Apple-ը

Apple-ը հրապարակել է լուսանկարների ծագումը հաստատելու նոր մոտեցում՝ Apple Reference Image անվամբ. դա ցանկությամբ միացվող տեսախցիկի ռեժիմ է, որը ստեղծում է անվտանգ ժամանակի նշիչով պատկեր և, ընկերության պնդմամբ, ճշգրիտ արտացոլում է այն, ինչ գրանցել է iPhone-ի սենսորը։ Առաջին անգամ այն կհայտնվի iPhone 18 Pro-ի և iPhone 18 Pro Max-ի հիմնական տեսախցիկի սենսորում։

Ընկերությունը պնդում է, որ հասանելի ԱԲ գործիքներով ֆոտոռեալիստական պատկերներ ստեղծելն ու փոփոխելը շատ հեշտ է դարձել, ուստի միայն ռեալիստական տեսքը այլևս չի ապացուցում, որ լուսանկարում իրական դեպք է պատկերված։ Հաստատման համար անհրաժեշտ է վստահության շղթա, որը ներառում է և՛ սենսորը, և՛ նկարը մշակող ծրագրային ապահովումը։

Երկու փուլ և վստահելի ժամանակի նշիչ

C2PA ստանդարտի վրա հիմնված ոլորտային համակարգերը ծագման մետատվյալները կցում են նկարահանումից հետո և ապա հաստատում խմբագրումների պատմությունը. ըստ Apple-ի՝ այս մոտեցումը խոցելի է շղթայի ցանկացած կետում, և դիտողը չի կարող նկատել նման ձախողում։ Apple-ը փոխարենը գործընթացը բաժանում է երկու մասի. սարքում ստեղծվում է պաշտպանված թվային նեգատիվ, որը հետո վերջնական պատկերի է վերածվում Private Cloud Compute-ում՝ ընկերության գաղտնիությունը պահպանող ամպային ենթակառուցվածքում։

Նկարահանման պահին սենսորը բեռնվում է հատուկ ռեժիմով և պիքսելների տվյալները անմիջապես գաղտնագրորեն ստորագրում է, իսկ որոնաշարին արգելվում է դրանք փոփոխել։ Սենսորի մետատվյալները նույնպես ստորագրվում են նույն պահին. սենսորից դուրս գոյացող արժեքները, օրինակ թվային խոշորացման սահմաններն ու կիզակետային հեռավորությունը, ստորագրում է Secure Enclave-ը։ Նկարահանման ժամանակը սահմանափակվում է Apple-ի գաղտնագրային ժամանակի ծառայությունից ստացված երկու նշիչով՝ միջինում մոտ 15 րոպեն մեկ թարմացվող սրտազարկով։

Դիմադրություն հարձակումներին և չեղարկում

Յուրաքանչյուր սենսոր գործարանում ստեղծում է ստորագրման ինքնություն, որի հրապարակային բանալին գրանցվում է սարքի մանիֆեստում և կապվում Secure Enclave-ի առանձին ատեստավորված ինքնությանը, այսինքն՝ սենսորն ու հեռախոսը ստուգվում են որպես զույգ։ Վերջնական ստորագրությունը կոմպոզիտային հետքվանտային է՝ RSA-3072 և ML-DSA-87, և, ըստ Apple-ի, Reference Image-ները տասնամյակներ շարունակ ստուգելի կմնան։

Քանի որ կատարյալ համակարգ չկա, Apple-ը չեղարկման մեխանիզմ էլ է ավելացրել. Private Cloud Compute-ը հաշվում է վստահության միավոր, իսկ ուղեկից ծառայությունը հետևում է այն յուրաքանչյուր սենսորի համար. եթե սենսորը ցածր միավոր ստանա և չեղարկվի, նրա պատկերներն այլևս չեն ստորագրվի, իսկ սարքերը ցուցադրման ամեն անգամ ստուգում են թարմացված չեղարկման ցուցակները։

Գաղտնիություն՝ ըստ նախագծման

Ըստ Apple-ի՝ նախագիծը լուսանկարչին չի կապում հրապարակային ինքնությանը, ինչը կարևոր է կոնֆլիկտային գոտիներում աշխատողների համար, և չի ստեղծում անուղղակի կապ նույն սենսորով արված լուսանկարների միջև. պատկերները ստորագրում է Apple-ի ստորագրման ծառայությունը՝ առանց հրապարակային վկայականի։ PCC-ի հանգույցները կառուցված են այնպես, որ նույնիսկ Apple-ը չի տեսնում պատկերի տվյալները. ժամանակի նշիչի հարցումները գնում են Oblivious HTTP-ով, ուստի ծառայությունը չի իմանում սարքի IP հասցեն, իսկ չեղարկման ստուգումները կատարվում են սարքի վրա գտնվող ցուցակներով։

Պաշտպանված թվային նեգատիվը մշակվելուց հետո տեղափոխվում է ջնջված լուսանկարների պանակ և 30 օր անց ինքնաշխատ ջնջվում է, եթե օգտատերը չընտրի այն պահել։