Appleは、写真が実際のiPhoneセンサーで撮影され、撮影時に記録された光景を表していることを立証するための、任意で有効化できるカメラモードを発表した。同社のセキュリティ研究チームによると、Apple Reference ImageはiPhone 18 ProとiPhone 18 Pro Maxのメインカメラに初めて搭載される。
このシステムが対処するのは、生成画像や編集画像がますます本物らしくなる中で、緊急性を増している問題だ。写真のように見える画像であっても、そこに描かれた出来事をカメラが実際に捉えた証拠には、もはやならない。このためAppleの方式は、通常のコンピュテーショナルフォトグラフィーの処理工程が、閲覧可能な画像を作り終える前から始まる。
リファレンスモードでは、カメラセンサーが専用のセキュアブート手順で起動し、撮影直後に画素データへ署名する。Appleによると、このモードはセンサーのファームウェアによるデータの変更を防ぐ。センサーが生成するメタデータにも同じ段階で署名が付与される一方、焦点距離やデジタルズームの範囲など、端末内の別の部分で生成される限られた値にはSecure Enclaveが署名する。これらの保護措置を組み合わせることで、Appleが「安全なデジタルネガ」と呼ぶものを作り出す。
この設計では、端末の基本ソフトが提供する単一の時刻値に頼るのではなく、撮影時刻の下限と上限も示す。端末はAppleから暗号学的なタイムスタンプトークンを定期的に受け取る。通常は約15分ごとだが、間隔は接続状況によって変わる。保持されたそのトークンが、撮影された可能性のある最も早い時刻を確定する。シャッター操作後の2回目のリクエストによって上限が得られ、両方が署名済みのセンサー情報とともに組み込まれる。
保護されたネガを利用可能な画像に変換するには、デモザイクやレンズ補正などの処理が必要だ。Appleによると、この現像段階は、プライバシーを重視した同社のクラウド基盤であるPrivate Cloud Computeで実行される。同社はこの分離について、生成された画像を撮影者や特定の端末と公に結び付けることなく、元のセンサー出力と、それを見える形にするために必要な処理の両方の真正性を確認する手段だと説明している。
Appleはこの方式を、ソフトウェア処理後にのみ画像へ署名する来歴証明システムと区別している。そうしたシステムはその後の編集を記録できるが、Appleは、基本ソフトやセンサーとソフトウェアの間の経路が侵害された場合、撮影からの一連の工程のうち、それ以前の段階が無防備なままになると主張する。これに対しReference Imageは、センサーから現像までの連鎖を保護することを目指す。
この機能は通常の写真撮影で必須となるモードではなく、証拠としての価値が重要になる状況を想定している。また、その保証はAppleによる実装と検証基盤に依存する。今回の発表は同社によるシステムの技術的説明であり、独立した監査ではない。それでもこれは、表示された写真を、定められた時間の範囲内に物理的なカメラが記録した光までさかのぼれるかという、真正性をめぐる中心的な問いに、ハードウェアを基盤として答えようとする試みである。
