Apple, doğrulanabilir fotoğrafçılık için Reference Image'ı tanıttı

Apple ne öneriyor

Apple, fotoğrafların kaynağını doğrulamaya yönelik yeni yaklaşımını yayımladı: Apple Reference Image. Şirkete göre bu isteğe bağlı kamera modu, güvenli biçimde zaman damgası eklenmiş bir görüntü oluşturuyor ve iPhone sensörünün gerçekte kaydettiğini yansıtıyor. İlk kez iPhone 18 Pro ve iPhone 18 Pro Max'in ana kamera sensöründe sunulacak.

Şirket, yaygın yapay zekâ araçlarının fotogerçekçi görüntü üretmeyi ve değiştirmeyi kolaylaştırdığını, bu yüzden gerçekçi görünümün tek başına bir fotoğrafın gerçek bir olayı gösterdiğini kanıtlamadığını savunuyor. Bir görüntüyü doğrulamak için hem sensörü hem de çekimi işleyen hesaplamalı fotoğrafçılık yazılımını kapsayan bir güven zinciri gerekiyor.

İki aşama ve güvenilir zaman damgası

C2PA standardına dayanan sektör sistemleri kaynak üstverisini çekimden sonra ekliyor ve ardından düzenleme geçmişini onaylıyor. Apple'a göre bu yaklaşım zincirin herhangi bir noktasında bozulmaya açık ve izleyicinin böyle bir başarısızlığı fark etme imkânı yok. Apple bunun yerine süreci ikiye ayırıyor: cihazda güvenli bir dijital negatif oluşturuluyor, ardından bu negatif şirketin gizliliği koruyan bulut altyapısı Private Cloud Compute içinde son görüntüye dönüştürülüyor.

Çekim sırasında sensör özel bir moda önyükleniyor ve piksel verilerini hemen kriptografik olarak imzalıyor; yazılımın bu verileri değiştirmesi engelleniyor. Sensör üstverisi de aynı anda imzalanıyor; dijital zoom sınırları ve odak uzaklığı gibi sensör dışında oluşan değerler Secure Enclave tarafından imzalanıyor. Çekim zamanı, Apple'ın kriptografik zaman servisinden ortalama 15 dakikada bir istenen iki zaman damgası arasına yerleştiriliyor.

Saldırılara direnç ve iptal

Her sensör fabrikada bir imzalama kimliği oluşturuyor; açık anahtarı cihaz manifestine kaydediliyor ve ayrı olarak onaylanmış bir Secure Enclave kimliğine bağlanıyor, böylece sensör ile telefonun aynı cihaza ait olduğu kontrol edilebiliyor. Son imza bileşik ve kuantum sonrası: RSA-3072 ile ML-DSA-87 birlikte kullanılıyor ve Apple'a göre referans görüntüler onlarca yıl doğrulanabilir kalacak.

Kusursuz sistem olmadığı için Apple iptal mekanizması da ekledi. Private Cloud Compute bir güven skoru hesaplıyor ve eşlik eden bir servis bunu sensör bazında izliyor; düşük skor alıp iptal edilen bir sensörün görüntüleri artık imzalanmıyor, cihazlar da bir görüntü her gösterildiğinde güncellenmiş iptal listelerini kontrol ediyor.

Tasarımdan gelen gizlilik

Apple'a göre tasarım, fotoğrafçıyı kamuya açık bir kimliğe bağlamıyor — çatışma bölgelerinde çalışanlar için önemli bir husus — ve aynı sensörle çekilmiş fotoğraflar arasında örtük bir ilişki de kurmuyor: görüntüleri Apple'ın imzalama servisi, herhangi bir kamu kimlik bilgisi eklemeden imzalıyor. PCC düğümleri Apple'ın bile görüntü verisini göremeyeceği şekilde kurulmuş; zaman damgası istekleri Oblivious HTTP üzerinden gittiği için servis cihazın IP adresini öğrenmiyor, iptal kontrolleri ise cihazdaki listelerle yapılıyor.

Güvenli dijital negatif işlendikten sonra silinmiş fotoğraflar klasörüne taşınıyor ve kullanıcı saklamayı seçmezse 30 gün sonra otomatik olarak siliniyor.