Una nueva publicación en el blog de Seguridad de Apple detalla la tecnología detrás del nuevo modo de cámara Imagen de Referencia del iPhone 18 Pro. En una publicación titulada "Apple Reference Image: A New Approach for Verified Photography", Apple explica que su motivación para construir este sistema era la cada vez menor barrera para crear o ajustar imágenes de forma sintética. Aunque estándares industriales como C2PA ayudan, siguen siendo vulnerables a compromisos. Apple desarrolló un sistema de verificación en cadena que es privado, seguro y "el único sistema de procedencia de imágenes que proporciona defensas cuánticas seguras".

Apple utiliza términos clásicos de fotografía, incluyendo un negativo digital seguro que contiene píxeles sin procesar, metadatos firmados y marcas de tiempo, desarrollados en un entorno seguro dentro de Private Cloud Compute. La autenticidad semántica es uno de los tres requisitos fundamentales, junto con la resiliencia al compromiso y la preservación de la privacidad. Si el sistema de puntuación de confianza de Apple identifica un sensor con puntuación baja y lo revoca, Private Cloud Compute ya no firmará imágenes de referencia desde él.

La cadena de confianza comienza durante la fabricación, cuando el sensor de la cámara genera un par de claves de firma. La clave privada firma cada foto en modo Imagen de Referencia, vinculando los datos de píxeles y los metadatos a ese sensor. Las marcas de tiempo criptográficas establecen una ventana verificable para la captura. El Secure Enclave firma los metadatos externos, mientras que Private Cloud Compute verifica las firmas y marcas de tiempo antes de producir la imagen JPEG de referencia final, firmada con criptografía tradicional y postcuántica. El marco asegura que observadores externos no puedan identificar al fotógrafo o al dispositivo, algo importante para la cobertura en zonas de conflicto.