Apple-მა Reference Image წარადგინა — დადასტურებადი ფოტოგრაფია iPhone-ზე

რას სთავაზობს Apple

Apple-მა ფოტოების წარმომავლობის დადასტურების ახალი მიდგომა წარადგინა სახელწოდებით Apple Reference Image — სურვილისამებრ ჩასართავი კამერის რეჟიმი, რომელიც ქმნის საიმედო დროის ნიშნით აღჭურვილ სურათს და, კომპანიის მტკიცებით, ზუსტად ასახავს იმას, რაც iPhone-ის სენსორმა დააფიქსირა. ფუნქცია პირველად iPhone 18 Pro-სა და iPhone 18 Pro Max-ის მთავარ კამერის სენსორზე გამოჩნდება.

კომპანია ამბობს, რომ ხელმისაწვდომი AI ხელსაწყოებით რეალისტური სურათების გენერაცია და შეცვლა მარტივი გახდა, ამიტომ გარეგნული რეალიზმი ვეღარ ადასტურებს, რომ ფოტოზე რეალური მოვლენაა ასახული. დადასტურება მოითხოვს ნდობის ჯაჭვს, რომელიც სენსორსაც მოიცავს და იმ პროგრამულ დამუშავებასაც, რომლითაც გადაღებული სურათი მუშავდება.

ორი ეტაპი და საიმედო დროის ნიშანი

არსებული ინდუსტრიული სისტემები C2PA სტანდარტზე დაყრდნობით წარმომავლობის მეტამონაცემებს გადაღების შემდეგ ამაგრებენ და შემდეგ რედაქტირების ისტორიას ადასტურებენ; Apple-ის თქმით, ეს მიდგომა ნებისმიერ ეტაპზეა დაუცველი და მაყურებელს ასეთი ჩავარდნის შემჩნევის საშუალებას არ აძლევს. სამაგიეროდ Apple პროცესს ორ ნაწილად ყოფს: მოწყობილობაზე იქმნება დაცული ციფრული ნეგატივი, რომელიც შემდეგ Private Cloud Compute-ში — კომპანიის კონფიდენციალურობისთვის შექმნილ ღრუბლოვან ინფრასტრუქტურაში — საბოლოო სურათად მუშავდება.

გადაღებისას სენსორი სპეციალურ რეჟიმში ჩაიტვირთება და პიქსელების მონაცემებს მაშინვე კრიპტოგრაფიულად აწერს ხელს, პროგრამულ უზრუნველყოფას კი მათი შეცვლა ეკრძალება. სენსორის მეტამონაცემებიც გადაღების მომენტში იწერება ხელმოწერით; სენსორის გარეთ წარმოქმნილი მნიშვნელობები, მაგალითად ციფრული ზუმის საზღვრები და ფოკუსური მანძილი, Secure Enclave-ს მიერ იწერება ხელმოწერით. გადაღების დრო Apple-ის კრიპტოგრაფიული დროის სერვისიდან მიღებული ორი ნიშნით შემოიფარგლება — ქვედა და ზედა მოსაზღვრეებით — და საშუალოდ ყოველ 15 წუთში ერთხელ ახლდება.

დაცვა და სურათების გაუქმება

თითოეული სენსორი ქარხანაში ქმნის ხელმოწერის იდენტობას, რომლის საჯარო გასაღები მოწყობილობის მანიფესტში ინახება და Secure Enclave-ის ცალკე ატესტირებულ იდენტობას უკავშირდება — ასე შესამოწმებელია, რომ სენსორი და ტელეფონი ერთ მოწყობილობას ეკუთვნის. საბოლოო ხელმოწერა კომპოზიტური პოსტკვანტურია — RSA-3072 და ML-DSA-87 — და, Apple-ის თქმით, Reference Image-ები ათწლეულების განმავლობაში დარჩება შესამოწმებელი.

რადგან სრულყოფილი სისტემა არ არსებობს, Apple გაუქმების მექანიზმიც დაამატა: Private Cloud Compute სანდოობის ქულას ითვლის, თანმხლები სერვისი კი მას თითოეულ სენსორზე აკონტროლებს; თუ სენსორი დაბალ ქულას მიიღებს და გაუქმდება, მისი სურათები აღარ იწერება ხელმოწერით, ხოლო მოწყობილობები განახლებულ გაუქმების სიებს ყოველი ჩვენებისას ამოწმებენ.

კონფიდენციალურობა

Apple-ის თქმით, სისტემა ფოტოგრაფს საჯარო იდენტობას არ მიაბამს — რაც მნიშვნელოვანია კონფლიქტურ ზონებში მომუშავეებისთვის — და ერთი სენსორის სურათებს შორის არაპირდაპირ კავშირსაც არ ტოვებს. სურათებს Apple-ის ხელმოწერის სერვისი აწერს, საჯარო მოწმობის გარეშე. PCC-ის კვანძები ისეა აწყობილი, რომ თავად Apple-იც ვერ ხედავს სურათის მონაცემებს; დროის ნიშნის მოთხოვნები Oblivious HTTP-ით მიდის, ამიტომ სერვისი მოწყობილობის IP მისამართს ვერ იგებს, გაუქმების შემოწმება კი მოწყობილობაზე არსებული სიებით ხდება.

დაცული ციფრული ნეგატივი დამუშავების შემდეგ წაშლილ ფოტოებში გადადის და 30 დღის შემდეგ ავტომატურად იშლება, თუ მომხმარებელმა მისი შენახვა არ აირჩია.