Как работает технология Apple Reference Image в iPhone 18 Pro
На протяжении всей истории существовало множество поддельных фотографий, созданных для того, чтобы убедить зрителя в вымышленных событиях. Раньше подобные навыки были труднодоступны, но сегодня любой человек может создавать реалистичные изображения или изменять существующие снимки с помощью смартфона. При этом по неровным буквам или лишним пальцам на фото уже нельзя с уверенностью судить о подлинности контента.
Apple пытается решить эту проблему с помощью режима Reference Image в iPhone 18 Pro и Pro Max. Камера создает защищенную копию запечатленного материала вместе с данными о времени съемки. Когда пользователь готов, сервис Apple Private Cloud Compute проверяет, не подвергалась ли эта запись изменениям, и преобразует ее в фотографию с цифровой подписью, которую можно проверить на подлинность.
Защита на уровне сенсора камеры
Добавление цифровой подписи, подкрепленной облачным сервисом Apple, должно дать уверенность в легитимности итогового снимка. Однако существует теоретическая вероятность подмены изображения до момента его маркировки. Режим Reference Image защищает от этого, добавляя первую цифровую подпись непосредственно внутри самого сенсора камеры.
Сенсор обладает собственным уникальным закрытым криптографическим ключом, который генерируется при производстве смартфона и хранится внутри него. Этот ключ создает подпись, привязанную к захваченным данным изображения — своего рода цифровую пломбу. Ни у одного другого телефона нет этого ключа, поэтому при попытке изменения данных они не пройдут проверку подписи. Apple сертифицирует соответствующий открытый ключ во время производства, чтобы облачный сервис мог верифицировать подпись сенсора.
Режим Reference Image является опциональным для основной камеры iPhone 18 Pro или Pro Max и не включен по умолчанию. Чтобы активировать его, необходимо перейти в «Настройки» > «Камера» > «Reference Image», выбрать «Добавить режим Reference» и следовать инструкциям на экране. Во время съемки в этом режиме сенсор преобразует свет в цифровые данные и подписывает их своим ключом. Также режим блокирует возможность прошивки сенсора модифицировать захваченные данные.
При производстве Apple фиксирует, какой сенсор камеры принадлежит какому устройству. И сенсор, и защитный процессор телефона имеют собственные цифровые ключи, которые подписывают части записи для каждой фотографии. Облачный сервис Apple проверяет эти подписи, подтверждая принадлежность сенсора и процессора одному устройству. Это защищает от попыток извлечения подлинного сенсора для использования в других целях с целью легитимизации фальшивых снимков.
Доказательства хранятся в популярном формате RAW под названием DNG (digital negative). Он связан с конечным фото, которое выдает камера. До обработки этот файл можно хранить неограниченное время или поделиться им для обработки кем-то другим. В приложении «Фото» будут отображаться оба варианта для сравнения. После обработки негатив перемещается в папку удаленных файлов и автоматически стирается через 30 дней, если пользователь его не восстановит.
Подтверждение времени съемки
Одной из ключевых составляющих процесса верификации является окно временных меток. Apple Reference Image включает доказательства времени захвата, не полагаясь на настройки часов самого телефона. Вместо этого используются подписанные временные метки от облачного сервиса Apple, устанавливающие интервал, в который была сделана фотография.
Система работает даже в офлайн-режиме, так как телефон сохраняет последнюю полученную метку. При повторном подключении к сети данные обновляются, хотя длительное пребывание вне сети расширяет временной интервал. Это позволяет понять, когда фото было сделано на самом деле, предотвращая манипуляции с датой, временем или метаданными на устройстве. Если кто-то утверждает, что фото сделано сегодня, но метки Apple Reference Image указывают на событие шестимесячной давности, это является сигналом тревоги.
В среднем такие подписанные метки генерируются каждые 15 минут в зависимости от интернет-соединения. Метка устанавливает самый ранний возможный момент времени, когда могло быть сделано фото. При съемке телефон запрашивает еще одну метку, создавая четкое временное окно. Поскольку точную секунду съемки указать невозможно, в случае провала проверки ранней метки Apple вернет дату к самой ранней возможной отметке — 31 марта 2026 года.
Процесс обработки и верификации снимков
Система использует указанную дату, поскольку до этого момента функция просто не существовала. Если более поздняя отметка времени отсутствует или отклоняется, Apple использует время, когда изображение проходит обработку в облачном сервисе. Это оставляет более широкий временной диапазон, но все равно задает границы, которые система способна верифицировать.
Обработка изображений в облаке Apple
Перед тем как фотография станет доступна для использования, требуется выполнить ряд операций. Цифровой негатив содержит все данные сенсора, а также доказательства, необходимые для их проверки, однако данные требуют обработки, чтобы их можно было просмотреть. Когда пользователь решает проявить фото, телефон загружает негатив в облачный сервис Apple Private Cloud Compute. Для этого потребуется подключение к интернету, даже если снимок был сделан в офлайн-режиме.
Удаленный сервис Apple проводит проверку подписи сенсора, а также подписи защищенного процессора вашего телефона. Эти два значения должны соответствовать друг другу: в противном случае проверка будет провалена. Также сервис проверяет отметки времени, чтобы убедиться в легитимности записи о захвате изображения.
Apple пропускает данные через нейронную сеть, которая проверяет, обладает ли изображение характеристиками, ожидаемыми от снимка, полученного с камеры iPhone. Apple фиксирует показатель достоверности для изображения и обновляет общий рейтинг надежности сенсора. При необходимости система может отозвать отдельные снимки или все изображения с конкретного сенсора, если в процессе проверки возникнут неполадки. Все эти проверки завершаются до того, как финальное изображение будет подписано.
Обеспечение конфиденциальности и конечный результат
Если проверка прошла успешно, вы получаете финальное фото, которое считается защищенным от манипуляций и снабжено цифровой подписью. RAW-изображение обрабатывается и сжимается в формат JPEG, после чего добавляется финальная подпись Apple, и файл отправляется обратно, будучи привязанным к исходному снимку. Эта эталонная фотография, вероятно, будет выглядеть менее яркой и насыщенной, чем обычное фото на вашем телефоне, так как Apple выполняет лишь базовую демозаику, коррекцию объектива и отображение тонов при обработке RAW-файла.
Apple предприняла шаги для решения вопросов приватности. Серверы Private Cloud Compute спроектированы так, чтобы обрабатываемые изображения оставались недоступными даже для самой Apple. Вам не нужно публично идентифицировать себя как фотографа для предоставления верифицируемого изображения, также не существует публичного ID, который мог бы связать разные фотографии с одним устройством. Apple ведет закрытую запись, связывающую сенсоры с изображениями, но сервис, хранящий эту запись, не имеет доступа к самим файлам.
В результате вы получаете снимок, обладающий цепочкой доказательств, начиная с момента захвата света сенсором камеры. Хотя ни одна система не является полностью защищенной от взлома, это должно дать достаточную уверенность в том, что изображение не было сфабриковано или изменено таким образом, чтобы поставить под сомнение его подлинность.
Требования к устройствам
Чтобы использовать функцию Reference Image, потребуется iPhone 18 Pro или Pro Max и нахождение в стране или регионе, где поддерживается данная возможность. Аппаратные компоненты, включая криптографические ключи, специфичные для сенсора, означают, что эту функцию нельзя будет найти на более старых моделях iPhone, хотя просматривать эталонные изображения сможет любое устройство под управлением iOS 27, iPadOS 27 или macOS 27.
