Un nouvel article sur le blog de la sécurité d'Apple détaille la technologie derrière le nouveau mode caméra Image de référence de l'iPhone 18 Pro. Dans un article intitulé "Apple Reference Image: A New Approach for Verified Photography", Apple explique que sa motivation pour construire ce système était la barrière sans cesse plus basse à la création ou à l'ajustement d'images de manière synthétique. Bien que des normes industrielles comme C2PA aient de l'aide, elles restent vulnérables aux compromis. Apple a développé un système de vérification en chaîne qui est privé, sécurisé et "le seul système de provenance d'images qui fournit des défenses quantiques sécurisées".

Apple utilise des termes classiques de la photographie, y compris un négatif numérique sécurisé contenant des pixels bruts, des métadonnées signées et des horodatages, développés dans un environnement sécurisé au sein de Private Cloud Compute. L'authenticité sémantique est l'un des trois exigences fondamentales, ainsi que la résilience aux compromis et la préservation de la vie privée. Si le système de notation de confiance d'Apple identifie un capteur à faible score et le révoque, Private Cloud Compute ne signera plus d'images de référence à partir de celui-ci.

La chaîne de confiance commence pendant la fabrication lorsque le capteur de la caméra génère une paire de clés de signature. La clé privée signe chaque photo en mode Image de référence, liant les données de pixels et les métadonnées à ce capteur. Les horodatages cryptographiques établissent une fenêtre vérifiable pour la capture. L'Enclave sécurisée signe les métadonnées externes, tandis que Private Cloud Compute vérifie les signatures et les horodatages avant de produire l'image JPEG de référence finale, signée avec une cryptographie traditionnelle et post-quantique. Le cadre garantit que les observateurs externes ne peuvent pas identifier le photographe ou l'appareil, ce qui est important pour la couverture des zones de conflit.