Apple научила iPhone 18 Pro подтверждать подлинность фото
Автор: Максим Третьяков Apple рассказала, как работает Apple Reference Image — добровольный режим камеры для iPhone 18 Pro и iPhone 18 Pro Max. Он создаёт проверяемую версию снимка, которая должна подтверждать подлинность фото и то, что кадр получил реальный сенсор iPhone и был сделан в определённый промежуток времени. Режим дебютирует на основном сенсоре этих моделей.
Функция рассчитана на ситуации, когда правдоподобного изображения уже недостаточно для подтверждения события. Генеративные инструменты умеют создавать и заметно менять фотореалистичные кадры, а обычная вычислительная обработка в современных камерах усложняет проверку происхождения изображения.
При съёмке в режиме Reference сенсор перезагружается в специальный защищённый режим. Он криптографически подписывает данные пикселей сразу после захвата и не позволяет прошивке сенсора менять их. Вместе с пикселями подписываются метаданные, которые создаёт сам сенсор, а отдельные параметры, включая границы цифрового зума и фокусное расстояние, подписывает Secure Enclave Processor.
На выходе получается защищённый цифровой негатив в формате DNG. В нём хранятся данные изображения, метаданные сенсора, сведения об устройстве и две криптографические отметки времени. Первая задаёт нижнюю границу времени съёмки, а вторая, которую устройство запрашивает после кадра, определяет верхнюю. Apple сообщает, что устройства в среднем получают такие отметки раз в 15 минут, хотя интервал зависит от состояния сети.
Как Apple Reference Image подтверждает подлинность фото
Защищённый негатив можно хранить или передавать без обработки. Когда пользователь решает создать Reference Image, iPhone отправляет негатив в Private Cloud Compute, облачную среду Apple для приватных вычислений. Там система выполняет демозаику, тональную коррекцию, сжатие и другие операции, необходимые для получения просматриваемого JPEG-файла.
Apple утверждает, что специалисты могут проверить программное обеспечение, работающее в Private Cloud Compute. Производственные сборки записываются в криптографически защищённый журнал прозрачности, а устройство передаёт данные только узлу, который подтверждает запуск сборки из этого журнала. Компания также заявляет, что инфраструктура не даёт доступа к пикселям снимка даже самой Apple.
Перед финальной подписью Private Cloud Compute проверяет подписи сенсора и Secure Enclave, а также убеждается, что они принадлежат одному iPhone. Система дополнительно рассчитывает оценку уверенности, сопоставляя кадр с физическими характеристиками, ожидаемыми от необработанных данных камер Apple. Затем готовое изображение получает составную постквантовую подпись на основе RSA-3072 и ML-DSA-87.
После обработки негатив автоматически перемещается в папку удалённых фотографий. Пользователь может восстановить его для хранения или удалить сразу, иначе файл будет окончательно удалён через 30 дней. Готовый Reference Image связывается с обычной фотографией, созданной стандартным конвейером камеры.
Отзыв снимков без раскрытия автора
Apple предусмотрела отзыв отдельных изображений и всех снимков с конкретного сенсора, если будут обнаружены поддельные кадры. Для этого сервис хранит идентификатор фотографии, идентификатор сенсора и оценку уверенности, но не получает сами данные изображения. Если сенсор попадает в список отзыва, Private Cloud Compute больше не подписывает новые снимки Reference Image с его помощью.
При открытии Reference Image устройство проверяет финальную подпись JPEG и сверяется с актуальным списком отзыва. Эта проверка проходит на устройстве, поэтому оно не сообщает внешнему сервису, какой именно кадр пользователь просматривает. Запросы временных меток проходят через Oblivious HTTP, скрывающий IP-адрес запрашивающего устройства от сервиса меток времени.
В Apple подчёркивают, что система не использует публичные учётные данные фотографа и не должна позволять постороннему связать между собой два кадра с одного сенсора. Финальную подпись ставит сервис Apple после проверки в Private Cloud Compute.
Ранее Apple показала функцию Apple Reference Image и сообщила, что новый сенсор подписывает каждый пиксель, а затем данные обрабатываются через Private Cloud Compute. Теперь компания раскрыла технические детали этой схемы, включая защищённый режим сенсора, криптографические отметки времени и формат итогового файла.
