iPhone 18 Pro kan bevise at bildet er ekte – slik fungerer det

Apple introduserte Apple Reference Image under det store iPhone 18 Pro og iOS 27-eventet denne uken, men røpet ikke hvordan systemet fungerer på iPhone 18 Pro-modellene før nå.

Slik kan iPhone med iOS 27 bevise at et bilde faktisk er ekte med Apple Reference Image

Årsaken til at et slikt system er viktigere nå enn tidligere, er grunnet AI – Apple forklarer: «I dag gjør kraftige og lett tilgjengelige AI-verktøy det enkelt for brukere å generere eller endre fotorealistiske bilder på en måte som var vanskelig å forestille seg for bare noen få år siden.

Disse verktøyene muliggjør nyttige funksjoner, som å fjerne forstyrrende elementer i bakgrunnen med ett trykk, men de gjør det også vanskelig å skille mellom fotografier som viser virkelige hendelser, og syntetiske bilder som er kraftig endret eller fullstendig generert. Når et fotografis viktigste funksjon er å bevise at noe faktisk har skjedd, er det derfor ikke lenger nok at bildet ser fotorealistisk ut for å fastslå at det er ekte.»

Ifølge Apple er det ikke så lett som det høres ut å verifisere ektheten av bilde, grunnet avanserte bildesystemer og algoritmer som skaper det endelige bilde på moderne mobiler. Selskpapet har dessuten et problem med hvordan bilder verifiseres med dagens bransjestandard, ikke så rart da dataene implementeres etter at bildet er knipset:

«Bransjens løsninger på dette problemet, basert på C2PA-standarden, legger til metadata om bildets opprinnelse etter at bildet er tatt, og dokumenterer historikken over endringer fra dette tidspunktet og fremover. Denne tilnærmingen kan imidlertid kompromitteres på hvilket som helst tidspunkt i redigeringskjeden, uten at den som ser bildet har noen måte å oppdage at dette har skjedd. Den kan også skape personvernrisiko for fotografer som arbeider under farlige forhold, ved å knytte bildet til en offentlig identitet – enten til en bestemt enhet eller til en enkeltperson.»

For å løse problemet må de starte et sted, og det starter med tre krav:

• Semantisk autentisitet: Et referansebilde må pålitelig vise det sensoren faktisk fanget opp. Alle transformasjoner av bildedata, fra de rå pikslene sensoren registrerte til det ferdige bildet som vises, må kunne verifiseres offentlig.
• Motstandsdyktighet mot kompromittering: Bildets autentisitet skal ikke kunne undergraves ved manipulering av kamerasensoren, vanlige kryptografiske angrep eller jailbreak på programvarenivå. Dersom det likevel opprettes falske referansebilder, skal disse kunne tilbakekalles.
• Personvern: En utenforstående skal ikke kunne avgjøre om to referansebilder er tatt med den samme enheten. Innholdet i bildene skal heller ikke eksponeres for Apple eller andre.

Dette er altså kravene, men hva gjør iPhone? Apple avslører ikke alt, men de avslører prinsippene bak: «Apple Reference Image benytter spesialdesignede bildesensorer i iPhone 18 Pro og iPhone 18 Pro Max for å sikre pålitelig registrering av bildedata, og støtter seg på Private Cloud Compute. Dette gir et sikkert beregningsmiljø for bildebehandling som ikke skal kunne manipuleres, selv dersom selve enheten blir kompromittert.»

«Apple Reference Image benytter spesialdesignede bildesensorer i iPhone 18 Pro og iPhone 18 Pro Max for å sikre pålitelig registrering av bildedata, og støtter seg på Private Cloud Compute. Dette gir et sikkert beregningsmiljø for bildebehandling som ikke skal kunne manipuleres, selv dersom selve enheten blir kompromittert. Apple mener at ingen andre kommersielt tilgjengelige systemer for å dokumentere et bildes opprinnelse oppfyller disse strenge kravene.»

Det Aple gjør for virkelig å signere bildene på pikselnivå med metadata når bildet tas. Secure Enclave Processor (SEP) sørger for å signere metadata-informasjon som beregnes utenfor kamerasensoren – Apple nevner eksempler som digital zoom og brennvidde.

Man kan også signere bildene selv, men med et alternativ for personer i konfliktsoner som kan signere med Private Cloud Compute i stedet.

Slik fungerer Apple Reference Image:

1. 📸 Brukeren oppretter et referansebilde – iPhone sender den sikre digitale negativfilen til Apples Private Cloud Compute (PCC).
2. 🔐 Apple kontrollerer at bildet faktisk kommer fra kameraet – PCC verifiserer signaturene fra kamerasensoren, Secure Enclave og selve enheten, og sjekker at alt tilhører samme iPhone.
3. 🕒 Tidspunktet kontrolleres – systemet verifiserer når bildet ble tatt og setter sikre grenser dersom tidsinformasjon mangler eller ikke kan bekreftes.
4. 🧠 AI analyserer råbildet – et nevralt nettverk undersøker om bildet har de fysiske egenskapene Apple forventer fra en ekte kamerasensor og gir det en tillitsscore.
5. 🖼️ Råbildet fremkalles – PCC utfører blant annet demosaicing, tone mapping og andre korrigeringer før resultatet lagres som JPEG.
6. 🧬 Bildet får et unikt digitalt fingeravtrykk – JPEG-filen hashes og får en unik bilde-ID. Apple kontrollerer samtidig at sensoren ikke står på en sperreliste.
7. ✍️ Apple signerer bildet kryptografisk – dersom alle kontrollene består, får bildet en digital signatur som bygges inn i JPEG-filen før referansebildet sendes tilbake til iPhone.
8. ✅ Ektheten kan sjekkes senere – hver gang referansebildet vises, kontrolleres signaturen og at bilde-ID-en ikke er tilbakekalt. Dermed kan systemet bekrefte at bildet stammer fra den opprinnelige kameraregistreringen.