Apple Reference Image подписва снимките директно в сензора, пренаписвайки доверието в C2PA
Снимка: Wikimedia Commons / Daniel Lu
Apple публикува официалната архитектура на новата си технология Apple Reference Image — специализиран режим на камерата за iPhone 18 Pro, който подписва криптографски данните за пикселите директно в оптичния сензор. Иновацията премества модела на доверие за автентичност на изображенията от софтуерните редакторски вериги на индустриалния стандарт C2PA директно към силициевия хардуер и облачната система Private Cloud Compute.
Според техническата документация на Apple основният недостатък на традиционните стандарти като C2PA е, че те прикачват метаданни за произход едва след като изображението е напуснало сензора и е преминало през операционната система. В режим Reference Image матрицата на камерата преминава в изолирано състояние (secure-boot) и генерира подпис на суровите пиксели в момента на експозиция, докато модулът Secure Enclave удостоверява фокусното разстояние и параметрите на снимане. Времето се валидира двустранно чрез криптографски защитени RFC 3161 времеви марки, пренасочвани през протокола Oblivious HTTP.
Обработката на необработения DNG негатив се извършва в защитената облачна среда Private Cloud Compute. Сървърите верифицират фабричните сертификати на хардуера, прилагат демозаикиране и компресия и поставят композитен квантовоустойчив цифров подпис (ML-DSA-87 и RSA-3072). За защита на поверителността финалният файл не съдържа сериен номер на телефона или самоличност на фотографа, а само верифициращ сертификат от Apple.
Инфографика: Светни.ме
За да предотврати презаснемане на изображения от екрани с висока резолюция или генерирани от AI фалшификати, облачната система изчислява индекс на автентичност чрез невронна мрежа, сканираща за микроскопични муаре ефекти и специфичен сензорен шум. Инженерите на компанията следят динамичен рейтинг за всеки сензор, позволяващ анулиране на сертификатите при опити за манипулация на чипа.
Архитектурата предизвика поляризирани реакции сред разработчиците и криптографите. Докато специалистите по киберсигурност приветстват защитата на пикселите на силициево ниво, критиците предупреждават срещу прекомерната зависимост от затворените облачни сървъри на Apple. Поради регулаторни съображения функцията няма да бъде налична при дебюта си в Европейския съюз и Китай.