Как работает технология эталонных изображений Apple Reference Image в iPhone 18 Pro

Было бы наивно полагать, что увиденному всегда можно безоговорочно верить, будто само по себе визуальное восприятие служит неопровержимым доказательством произошедшего. История изобилует примерами постановочных и отретушированных фотографий, призванных ввести зрителя в заблуждение. Тем не менее, раньше подобные навыки не были общедоступны. Теперь же любой желающий может создать реалистичное изображение или изменить снимок прямо на своем смартфоне. Больше нельзя полагаться на неровные буквы или лишние пальцы как на очевидные признаки подделки.

Apple пытается решить эту проблему с помощью режима Reference Image (Эталонное изображение) в iPhone 18 Pro и Pro Max. Камера создает защищенную копию снятого материала вместе с подтверждением времени создания кадра. Когда все готово, облачный сервис Apple Private Cloud Compute проверяет целостность этой записи и превращает ее в фотографию с цифровой подписью, подлинность которой можно легко проверить.

Добавление цифровой подписи, поддерживаемой собственным облачным сервисом Apple, призвано гарантировать подлинность готовой фотографии. Однако как убедиться в том, что сама подпись подлинна?

В Apple отмечают, что теоретически кто-то мог бы заменить или изменить снимок с камеры до того, как он получит статус подлинного. Режим Reference Image разработан для защиты от подобных манипуляций: первая цифровая подпись внедряется прямо на уровне самого датчика камеры.

У сенсора есть собственный закрытый криптографический ключ, который генерируется при производстве смартфона и хранится внутри него. С его помощью создается подпись, привязанная к захваченным данным изображения. Это цифровая пломба, защищенная от вскрытия. Ни у какого другого телефона нет этого ключа, и если кто-то попытается изменить данные, проверка подписи завершится неудачей. Apple сертифицирует соответствующий открытый ключ на заводе, чтобы ее облачный сервис мог проверить подпись сенсора.

Режим Reference Image является опциональным для основной камеры iPhone 18 Pro или Pro Max, поэтому по умолчанию он отключен. Чтобы его активировать, перейдите в раздел «Настройки» > «Камера» > «Эталонное изображение» (Reference Image), нажмите «Добавить эталонный режим» (Add Reference Mode) и следуйте инструкциям на экране. Чтобы воспользоваться функцией, откройте камеру и проведите пальцем, чтобы выбрать «Эталонный режим» (Reference Mode). Когда вы делаете снимок с включенным режимом, матрица камеры преобразует уловленный свет в цифровые данные изображения и подписывает их своим уникальным криптографическим ключом. Этот режим также блокирует возможность прошивки сенсора изменять полученные данные (что маловероятно, но исключает еще один потенциальный вектор атаки).

В процессе производства Apple фиксирует, какой именно датчик камеры установлен в конкретном смартфоне. Сенсор и защитный процессор телефона имеют собственные цифровые ключи, которые используются для подписи частей записи о съемке каждого кадра. Затем облачный сервис Apple проверяет эти подписи и подтверждает, что сенсор и процессор безопасности принадлежат одному устройству. Теоретически это сделано для того, чтобы помешать злоумышленникам извлечь оригинальный датчик и использовать его в другом месте для выдачи поддельных фото за настоящие.

Доказательства хранятся в популярном формате RAW под названием Digital Negative (цифровой негатив, или DNG). Он связан с конечной фотографией, создаваемой вашей камерой. До момента «проявки» вы можете хранить этот файл бессрочно или передать кому-то для обработки в будущем. Вы увидите оба файла в приложении «Фото» для возможности сравнения. После обработки негатив перемещается в папку удаленных фотографий и автоматически удаляется через 30 дней, если вы его не восстановите.

Один из наиболее понятных элементов процесса верификации — это временное окно (timestamp window). Функция Apple Reference Image включает в себя подтверждение времени съемки без опоры на часы, установленные на вашем смартфоне. Она использует подписанные метки времени от облачного сервиса Apple, чтобы определить временной диапазон создания снимка. Это работает даже в автономном режиме, так как телефон сохраняет последнюю полученную метку времени. При возвращении в сеть устройство запросит новую, хотя при длительном отсутствии интернета временное окно может оказаться шире.

Всё это создано для того, чтобы вы понимали, когда фотография была сделана на самом деле. Речь идет не просто о смене даты и времени на телефоне или изменении метаданных. Например, если кто-то утверждает, что снимок был сделан сегодня, а временные метки Apple Reference Image указывают на то, что это произошло полгода назад, у вас появятся серьезные основания для сомнений.

Apple заявляет, что такие подписанные метки времени будут генерироваться примерно каждые 15 минут (в среднем), хотя это зависит от интернет-соединения. Полученная метка времени устанавливает самый ранний возможный момент, когда мог быть сделан снимок, независимо от часов и календаря вашего телефона. Когда вы делаете снимок, устройство запрашивает очередную временную метку, формируя четкий временной интервал.

Система не назовет вам точную секунду съемки. Если более ранняя метка не пройдет верификацию, Apple вернется к максимально возможной исходной дате: 31 марта 2026 года. Эта дата выбрана потому, что до нее данной функции просто не существовало. Если более поздняя метка отсутствует или отклонена, вместо нее используется время обработки изображения в облачном сервисе Apple. Это сделает временное окно шире, но все равно оставит проверяемые системой рамки.

Прежде чем итоговая фотография будет готова к использованию, необходимо выполнить еще кое-какую работу. Цифровой негатив содержит все данные сенсора вместе с доказательствами, необходимыми для их проверки, но для просмотра этой информации требуется дополнительная обработка. Когда вы решаете «проявить» фото, ваш телефон загружает негатив в сервис Apple Private Cloud Compute. На этом этапе потребуется подключение к интернету, даже если сам снимок был сделан офлайн.

Удаленный сервис Apple запускает проверку подписи сенсора, а также подписи защитного процессора вашего телефона. Они должны соответствовать друг другу: если этого не происходит, проверка завершается с ошибкой. Также проверяются метки времени, чтобы убедиться в подлинности записи о съемке.

Кроме того, Apple пропускает данные через нейросеть, которая анализирует характеристики изображения на предмет соответствия признакам, ожидаемым от снимка, сделанного сенсором камеры iPhone. Apple присваивает изображению оценку достоверности (confidence score) и обновляет общий рейтинг надежности данного датчика. При необходимости система может аннулировать отдельные кадры или вообще все снимки с конкретного сенсора в случае обнаружения проблем. Эти проверки выполняются до того, как финальное изображение будет заверено окончательной подписью.

Если все пройдет успешно, вы получите итоговое, защищенное от подделок фото с цифровой подписью в качестве доказательства. Изображение в формате RAW обрабатывается и сжимается в JPEG, после чего добавляется финальная подпись Apple, и файл возвращается на устройство, будучи связанным с вашим оригинальным фото. Эталонное изображение может выглядеть не столь ярким или насыщенным, как обычный снимок с телефона, поскольку при обработке RAW-файла Apple выполняет лишь базовую дезавуализацию (демозаику), коррекцию объектива и отображение тонов.

Apple постаралась учесть и вопросы конфиденциальности. Ее серверы Private Cloud Compute спроектированы так, чтобы сделать обрабатываемые изображения недоступными даже для самой Apple. Вам не нужно публично раскрывать свою личность в качестве фотографа для создания проверяемого снимка, а также не существует публичного ID, который мог бы связать разные фотографии с одним и тем же устройством. Apple ведет закрытый реестр, связывающий датчики с изображениями, но сам сервис, хранящий эту базу, не имеет доступа к самим фотографиям.

В результате вы получаете снимок с непрерывной цепочкой доказательств, берущей начало в моменте захвата света сенсором камеры. Хотя ни одна система не является абсолютно безупречной, это должно дать вам разумную уверенность в том, что изображение не было сфальсифицировано или отредактировано с целью заставить вас усомниться в его подлинности. Чтобы использовать функцию Reference Image, вам понадобится iPhone 18 Pro или Pro Max, а также нахождение в стране или регионе, где эта функция поддерживается. Необходимые аппаратные компоненты, включая криптографические ключи для конкретных сенсоров, означают, что на старых iPhone эта функция не появится, однако просматривать эталонные изображения может любое устройство под управлением iOS 27, iPadOS 27 или macOS 27.