Новый пост на блоге Apple Security Research подробно описывает технологию, стоящую за новым режимом камеры Reference Image для iPhone 18 Pro. В блог-посте под названием "Apple Reference Image: A New Approach for Verified Photography" Apple объясняет, что его мотивация для создания этой системы заключалась в постоянно снижающемся пороге создания или корректировки изображений синтетическим способом. Хотя отраслевые стандарты, такие как C2PA, оказывают помощь, они по-прежнему уязвимы для компрометации. Apple разработала систему проверки в цепочке, которая является частной, безопасной и "единственной системой происхождения изображений, которая обеспечивает квантово-безопасные защиты".

Apple использует классические фотографические термины, включая безопасный цифровой отрицательный файл, содержащий сырые пиксели, подписанные метаданные и временные метки, разработанные в безопасной среде внутри Private Cloud Compute. Семантическая подлинность является одной из трех основных требований, наряду с устойчивостью к компрометации и сохранением конфиденциальности. Если система оценки доверия Apple идентифицирует датчик с низким баллом и отзывает его, Private Cloud Compute больше не будет подписывать эталонные изображения с него.

Цепочка доверия начинается во время производства, когда камера датчика генерирует пар ключей подписи. Частный ключ подписывает каждую фотографию в режиме эталонного изображения, связывая данные пикселей и метаданные с этим датчиком. Криптографические временные метки устанавливают проверяемое окно для захвата. Secure Enclave подписывает внешние метаданные, в то время как Private Cloud Compute проверяет подписи и временные метки перед созданием финального JPEG-изображения эталона, подписанного с использованием традиционной и постквантовой криптографии. Фреймворк гарантирует, что внешние наблюдатели не могут идентифицировать фотографа или устройство, что важно для освещения зон конфликтов.