Apple объясняет, как iPhone 18 Pro докажет подлинность фотографии

«Того факта, что изображение выглядит фотореалистичным, уже недостаточно для подтверждения его достоверности», — написали инженеры по безопасности Apple, объясняя, каким образом iPhone 18 Pro будет доказывать подлинность снимков.

Apple опубликовала описание функции Apple Reference Image в своем блоге по безопасности 15 сентября. Эта публикация подготовлена командой инженеров и архитекторов безопасности (SEAR) совместно с группой разработки камер и фотоприложений (Camera and Photos group). Reference Image — это режим камеры, включаемый по желанию пользователя. Он работает на главном датчике камеры iPhone 18 Pro и Pro Max, которые Apple представила 9 сентября.

Статья появилась вслед за выпуском iOS 27, состоявшимся 14 сентября. Обзоры новых смартфонов были опубликованы днем позже.

Почему Apple не стала использовать стандарт C2PA

Большая часть индустрии использует стандарт C2PA, который OpenAI внедрила в мае. Как отмечает Apple, эти системы добавляют метаданные о происхождении снимка уже после его захвата и подтверждают последующие изменения с этого момента.

По мнению Apple, злоумышленник может скомпрометировать эту цепочку на любом этапе, и у зрителя нет возможности это обнаружить. Компания также заявила, что привязка изображения к публичной личности может подвергнуть фотографов, находящихся в опасных регионах, серьезному риску.

Вместо этого Apple выдвинула три требования. Эталонное изображение должно достоверно отображать то, что зафиксировал сенсор. Взлом датчика или джейлбрейк телефона не должны подрывать эту систему. При этом сторонний наблюдатель не должен иметь возможности определить, были ли два эталонных изображения получены с одного и того же устройства.

Как сенсор подписывает фотографию

Процесс начинается еще на заводе. Каждый датчик изображения создает собственный ключ подписи и никогда не раскрывает его секретную часть. Anclave безопасности (Secure Enclave) в телефоне генерирует отдельный ключ. Затем специальный подписанный манифест устройства связывает их воедино, позволяя Apple впоследствии проверить, что сенсор и анклав принадлежат одному и тому же iPhone.

Когда пользователь переключается в режим Reference, датчик перезагружается в защищенное состояние. Он подписывает данные пикселей сразу после съемки, и его прошивка не может изменить эти данные. Защищенный анклав подписывает метаданные, поступающие извне сенсора, такие как цифровой зум и фокусное расстояние.

Apple не доверяет собственным часам телефона. Через регулярные интервалы времени телефон получает подписанную метку времени от службы меток времени Apple через систему push-уведомлений. В среднем по всему миру это происходит примерно каждые 15 минут.

Самый свежий токен устанавливает самое раннее возможное время съемки. После создания снимка телефон запрашивает второй токен, обозначающий самое позднее возможное время. Apple заявляет, что это гарантирует создание фотографии строго между указанными временными метками.

Телефон сохраняет всё в виде «защищенного цифрового негатива» в формате DNG. Фотограф может поделиться этим негативом еще до его проявки.

Обработка в Private Cloud Compute

Для проявки негатива телефон загружает его в Private Cloud Compute (PCC) — облачные серверы, используемые Apple для работы системы Apple Intelligence. PCC проверяет каждую подпись и подтверждает, что сенсор и анклав принадлежат одному телефону. После этого система выполняет демосраизацию (преобразование данных матрицы в цветное изображение), тональную компрессию и сжатие в формат JPEG.

Если самая ранняя метка времени не проходит верификацию, PCC вместо этого использует дату 31 марта 2026 года, поскольку до этого момента функция еще не существовала. Нейронная сеть со скрытыми весами также оценивает, выглядит ли изображение так, будто оно получено напрямую с сенсоров Apple.

Apple подписывает финальное изображение с помощью комбинированной постквантовой подписи, объединяющей алгоритмы RSA-3072 и ML-DSA-87. Компания заявляет, что изображение, «заявленное как подлинное в 2026 году, должно быть надежно проверяемым вечно».

По утверждению Apple, архитектура PCC исключает даже для самой компании возможность просмотреть снимок. Запросы меток времени передаются по протоколу Oblivious HTTP, благодаря чему сервис никогда не узнает IP-адрес телефона. После проявки негатив перемещается в папку удаленных фотографий, откуда телефон окончательно стирает его через 30 дней.

Как Apple может аннулировать снимок

Сопутствующий сервис фиксирует идентификатор каждой фотографии, ID сенсора и показатель уверенности, а также ведет общую статистику для каждого датчика. Если Apple отзывает датчик с низким рейтингом, PCC прекращает подписывать его изображения. Устройства Apple загружают списки отзывов и проводят финальную проверку локально.

Генеральный директор Epic Games Тим Суини обратил внимание на эту особенность в соцсети X. «Хотя пользователи не могут определить, сделаны ли две фотографии одним и тем же человеком, Apple может это сделать», — написал он. В публикации Apple говорится, что эти данные остаются конфиденциальными и никогда не включают в себя информацию с самих изображений.

Водяные знаки до сих пор демонстрировали неоднозначные результаты. Так, технология SynthID от Google в июле помогла разоблачить фальшивое изображение Митча Макконнелла. В том же месяце собственный детектор Meta пропустил множество кадрированных изображений, созданных ее собственной моделью.

Что обнаружили первые рецензенты

Шерлин Лоу (Engadget) обнаружила, что этот режим находится всего в одном свайпе от стандартного режима фотосъемки. Каждый снимок сохраняет две версии, одна из которых представляет собой файл DNG, который пользователь обрабатывает в приложении «Фото».

По ее словам, эталонные изображения проявились «практически мгновенно», однако для этого шага требуется подключение к интернету. Она назвала эту функцию «весьма базовым инструментом». Стоимость iPhone 18 Pro на Engadget начинается от 1 199 долларов.

Джарон Шнайдер из PetaPixel написал, что пользователям необходимо сначала активировать эту функцию в настройках. Она работает только с основной камерой при 1- и 2-кратном увеличении. Приложение «Фото» отслеживает последующие правки и демонстрирует вид до и после изменений.

По информации Шнайдера, на момент запуска эту функцию поддерживает только iPhone 18 Pro. Он также сообщил, что в планах Apple — добавить поддержку для компьютеров и веб-браузеров позднее.