Apple раскрыла технические детали работы функции Reference Image, которая будет доступна в iPhone 18 Pro и iPhone 18 Pro Max. Компания описывает технологию как цифровой аналог плёночного негатива, предназначенный для проверки подлинности фотографий и отличения оригинальных снимков от изображений, созданных или изменённых с помощью искусственного интеллекта.
Как работает цифровая подпись
При съёмке камера может активировать специальный режим Reference. В этом режиме сенсор криптографически подписывает данные каждого пикселя сразу после их получения. Apple подчёркивает, что прошивка камеры не имеет доступа к изменению этих исходных данных. Это отличает систему от других методов верификации, которые обычно подписывают файл уже после программной обработки, что теоретически оставляет возможность подмены изображения на более ранних этапах.
Параллельно с обычным фото устройство формирует защищённый «цифровой негатив». В его состав входят исходные данные с сенсора, метаданные и криптографические временные метки. Этот архив хранится непосредственно на iPhone и не предназначен для редактирования.
Проверка подлинности и безопасность
Для подтверждения аутентичности снимка исходный негатив передаётся в Private Cloud Compute. Фотография обрабатывается в изолированной защищённой среде, после чего формируется изображение, подлинность которого можно верифицировать. Система также рассчитывает уровень доверия к фотографии.
Apple сообщает, что при обнаружении мошеннических действий или компрометации оборудования компания сможет отозвать подтверждение подлинности как для конкретного снимка, так и для данных, сгенерированных определённым сенсором.
Технология заявлена как защищённая от подмены данных, взлома операционной системы, а также аппаратных и криптографических атак. Apple называет Reference Image единственной системой подтверждения происхождения изображений, устойчивой к атакам с использованием квантовых компьютеров. При этом система не содержит публичного идентификатора фотографа, не позволяет посторонним связывать снимки, сделанные одним сенсором, и обеспечивает конфиденциальность содержимого изображений от самой компании.
