Apple wprowadza do iPhone’ów 18 Pro mechanizm, który ma odpowiedzieć na coraz trudniejsze pytanie: czy zdjęcie rzeczywiście pochodzi z aparatu, czy zostało wygenerowane lub zmodyfikowane przez AI. Funkcja Apple Reference Image tworzy kryptograficznie zabezpieczoną wersję fotografii w momencie jej wykonania, a nie dopiero po obróbce. To podejście różni się od większości znanych metod weryfikacji pochodzenia obrazów.
Na czym polega Apple Reference Image
Tryb Reference Image jest opcjonalny i działa wyłącznie przez główny sensor aparatu w modelach iPhone 18 Pro oraz iPhone 18 Pro Max. Gdy użytkownik go włączy, matryca restartuje się w specjalnym trybie pracy. Podpis cyfrowy trafia na surowe dane pikselowe od razu po rejestracji obrazu – jeszcze przed standardowym przetwarzaniem po stronie oprogramowania.
Apple podkreśla, że właśnie ta kolejność ma znaczenie. W wielu istniejących rozwiązaniach informacje o pochodzeniu dołączane są dopiero po przejściu zdjęcia przez pipeline software’owy, co – zdaniem producenta – pozostawia pole do manipulacji przed złożeniem podpisu.
Bezpieczny negatyw cyfrowy
Efektem jest plik, który Apple nazywa bezpiecznym negatywem cyfrowym. Zawiera on dane pikselowe, metadane z sensora oraz kryptograficzne znaczniki czasu. Taki plik referencyjny nie jest przeznaczony do edycji w sposób, w jaki normalnie obrabiamy zdjęcia.
Rola Secure Enclave
Dodatkowe informacje z otoczenia sensora – jak ustawienia ekspozycji, zoom cyfrowy czy dane obiektywu – podpisuje Secure Enclave Processor. Apple zaznacza, że te dane są trzymane osobno od odczytów matrycy i nie mogą wpływać na same piksele.
Jak powstaje gotowe zdjęcie i jego podpis
Negatyw referencyjny trzeba jeszcze wywołać, aby uzyskać użyteczną fotografię. Gdy użytkownik zdecyduje się na ten krok, urządzenie wysyła oryginał do systemu Apple Private Cloud Compute. Tam następuje seria weryfikacji.
- sprawdzenie podpisów sensora oraz Secure Enclave,
- potwierdzenie, że podzespoły należą do tego samego iPhone’a,
- weryfikacja, że oprogramowanie obsługujące obraz zostało zatwierdzone przez Apple.
Po tych krokach system przetwarza zdjęcie i zapisuje je jako plik JPEG. Finalny obraz otrzymuje złożony podpis, który łączy RSA-3072 z ML-DSA-87 – algorytmem postkwantowym. Apple tłumaczy ten wybór chęcią utrzymania weryfikowalności zdjęć w długim horyzoncie czasowym, gdy zagrożenia dla współczesnej kryptografii będą się zmieniać.
Znaczniki czasu zamiast jednej daty
Zamiast polegać na pojedynczym znaczniku czasu generowanym przez system operacyjny telefonu, rozwiązanie zapisuje przedział czasowy. Urządzenie regularnie otrzymuje kryptograficzne rekordy czasu, które wyznaczają dolną granicę przed wykonaniem zdjęcia i górną po jego rejestracji. Jeśli iPhone był offline w momencie fotografowania, Apple może dodać górny znacznik później.
Prywatność fotografa i możliwość unieważnienia
Apple zaznacza, że system ma chronić tożsamość osoby fotografującej. Zdjęcia referencyjne nie zawierają publicznego poświadczenia, które wskazywałoby autora. Technologia ma też uniemożliwiać publiczne powiązanie wielu fotografii z tym samym sensorem.
Producent wbudował również mechanizm unieważniania obrazów w przypadku wykrycia oszustwa. Private Cloud Compute przypisuje każdemu zdjęciu referencyjnemu ocenę pewności – na podstawie tego, czy spełnia oczekiwane cechy sprzętu aparatu Apple. Gdy firma wykryje problem bezpieczeństwa, może unieważnić pojedynczy obraz lub cały zestaw zdjęć powiązanych z danym sensorem. Apple zapewnia, że proces ten nie wymaga przeglądania treści fotografii.
Kontekst: funkcja dodatkowa, nie zamiennik
Reference Image pozostaje opcją i nie zastępuje standardowego systemu aparatu w linii iPhone 18 Pro. Modele te mają też 48-megapikselowy główny aparat Fusion ze zmienną przysłoną, 48-megapikselowy aparat ultraszerokokątny oraz 48-megapikselowy teleobiektyw obsługujący 8-krotny zoom optyczny przy 12 megapikselach.
W szerszym ujęciu funkcja wpisuje się w rosnący problem odróżniania autentycznych zdjęć od obrazów edytowanych i generowanych przez AI. Apple stawia na techniczny zapis pochodzenia obrazu – osadzony możliwie blisko sensora i zabezpieczony kryptografią odporną na przyszłe zagrożenia. Czy takie podejście stanie się wzorcem dla reszty branży, przekonamy się wraz z premierą iPhone’ów 18 Pro.

