Apple представила Reference Image для перевіреної фотографії

Що пропонує Apple

Apple опублікувала новий підхід до підтвердження походження фотографій під назвою Apple Reference Image: це необов'язковий режим камери, який створює зображення із захищеною міткою часу і, за словами компанії, точно відображає те, що зафіксував сенсор iPhone. Вперше він з'явиться на головному сенсорі камери iPhone 18 Pro та iPhone 18 Pro Max.

Компанія стверджує, що доступні ШІ-інструменти зробили генерацію та редагування фотореалістичних зображень надзвичайно простою, тож сама лише реалістичність більше не доводить, що на фото справжня подія. Для підтвердження потрібен ланцюг довіри, який охоплює і сенсор, і програмне забезпечення, що обробляє знімок.

Два етапи і довірені мітки часу

Галузеві системи на основі стандарту C2PA додають метадані про походження вже після зйомки, а потім засвідчують історію редагувань; за словами Apple, такий підхід уразливий на будь-якому етапі цього ланцюга, і глядач не має способу помітити збій. Apple натомість ділить процес на дві частини: на пристрої створюється захищений цифровий негатив, який потім перетворюється на фінальне зображення в Private Cloud Compute — хмарній інфраструктурі компанії, створеній для збереження приватності.

Під час зйомки сенсор завантажується в спеціальний режим і одразу криптографічно підписує дані пікселів, а прошивці заборонено їх змінювати. Метадані сенсора підписуються тоді ж; значення, що походять поза сенсором — наприклад межі цифрового зуму та фокусна відстань, — підписує Secure Enclave. Час зйомки обмежується двома мітками від криптографічної служби часу Apple, які запитуються приблизно кожні 15 хвилин у середньому.

Стійкість до атак і відкликання

Кожен сенсор створює на заводі власну підписувальну ідентичність, публічний ключ якої записується в маніфест пристрою та прив'язується до окремо засвідченої ідентичності Secure Enclave, тож сенсор і телефон можна перевірити як пару. Фінальний підпис композитний і постквантовий — RSA-3072 разом з ML-DSA-87 — і, за словами Apple, має залишати зображення перевірюваними десятиліттями.

Оскільки ідеальних систем не буває, Apple додала механізм відкликання. Private Cloud Compute обчислює оцінку впевненості, а супровідна служба відстежує її для кожного сенсора; якщо сенсор отримує низьку оцінку і його відкликають, його зображення більше не підписуються, а пристрої перевіряють оновлені списки відкликання щоразу, коли показують зображення.

Приватність за задумом

Apple каже, що архітектура не прив'язує фотографа до публічної особи — це важливо для тих, хто працює в зонах конфліктів — і не створює неявного зв'язку між знімками одного сенсора: зображення підписує служба Apple без жодних публічних облікових даних. Вузли PCC побудовані так, що навіть Apple не бачить дані зображення, запити міток часу йдуть через Oblivious HTTP, тож служба не дізнається IP-адресу пристрою, а перевірка відкликання використовує списки на самому пристрої.

Захищений цифровий негатив після обробки переміщується до теки видалених фото і автоматично знищується через 30 днів, якщо користувач не вирішить його зберегти.