V době, kdy jde fotorealistický obrázek vygenerovat pár klepnutími, přichází Apple s pokusem vrátit fotografii důvěryhodnost. Nová volitelná funkce Apple Reference Image umí vytvořit snímek, o kterém jde kryptograficky doložit, že jde o skutečnou fotku pořízenou reálným senzorem iPhonu v daném čase. Debutuje na hlavním senzoru iPhone 18 Pro a 18 Pro Max.

Proces má dvě fáze. Nejdřív vzniká zabezpečený digitální negativ: senzor podepíše pixely hned po pořízení a firmwaru zabrání do nich zasáhnout, takže operační systém dostane data přesně tak, jak je čip zachytil. K tomu se připojí podepsaná metadata a časové razítko z Apple služby, které fotku ohraničí dolní i horní mezí okamžiku pořízení. Druhá fáze, „vyvolání“ negativu do výsledné fotky (demozaikování, tone mapping, komprese), pak probíhá v Private Cloud Compute, prostředí s veřejně auditovatelným kódem, ke kterému nemá přístup ani sám Apple.

Apple se tím vymezuje vůči standardu C2PA, který připojuje informace o původu až po pořízení a certifikuje historii úprav, takový řetězec je podle Applu zranitelný v každém kroku a navíc může fotografa svázat s veřejnou identitou. Reference Image proto podepisuje snímek jménem Applu, ne fotografa, a cílí i na novináře v konfliktních zónách, kteří nechtějí kvůli doložení pravosti obětovat anonymitu.

Za zmínku stojí, že finální podpis je postkvantový (kombinace RSA-3072 a ML-DSA-87) – snímek prohlášený za pravý dnes má jít ověřit i za desítky let. Pokud se přesto objeví podvržené fotky, jde je zpětně odvolat, aniž by se prozradilo, které snímky pocházejí ze stejného přístroje.

Zdroj: security.apple.com