Apple Reference Image ist ein optionaler Kameramodus für das iPhone 18 Pro und iPhone 18 Pro Max. Der Hauptsensor signiert dabei die Pixeldaten unmittelbar nach der Aufnahme; Private Cloud Compute entwickelt daraus später eine signierte Referenzaufnahme. Damit lässt sich eine normale, weiterhin bearbeitbare Aufnahme mit ihrem gesicherten Ausgangspunkt vergleichen.
Der entscheidende Punkt: Reference Image verifiziert, dass bestimmte Daten von einem echten iPhone-Kamerasensor innerhalb kryptografisch begrenzter Zeit aufgenommen wurden. Die Funktion macht daraus aber keinen Wahrheitsdetektor für die abgebildete Szene.
Was Apple Reference Image tatsächlich verifiziert
Reference Image bestätigt eine Sensoraufnahme zu einem bestimmten Zeitpunkt. Dafür werden die Pixel noch vor der üblichen Verarbeitung durch das Betriebssystem signiert. Die Referenz kann anschließend neben dem gewöhnlichen Foto in der Fotos-App erscheinen und als Vergleichspunkt für spätere Änderungen dienen.
Das normale Foto bleibt bearbeitbar. Wer es zuschneidet, retuschiert oder anderweitig verändert, erhält dadurch keine neue, unveränderte Referenz. Die gesicherte Aufnahme dient vielmehr dazu, Unterschiede zwischen dem ursprünglichen Kameradatenbestand und der bearbeiteten Version sichtbar zu machen.
Die Garantie reicht jedoch nicht bis zur Bedeutung des Motivs. Reference Image bestätigt weder, wer den Auslöser gedrückt hat, noch wo die Szene aufgenommen wurde oder ob sie gestellt war. Auch eine Bildunterschrift wird dadurch nicht automatisch wahr. Eine Kamera könnte beispielsweise einen Bildschirm mit einem künstlich erzeugten Bild fotografieren; die Aufnahme dieses Bildschirms könnte trotzdem eine gültige Referenz erhalten.
Vom Sensor zum signierten JPEG
Apple teilt den Ablauf in zwei Schutzstufen. Zuerst entsteht ein sicheres digitales Negativ, anschließend wird daraus die sichtbare Referenzaufnahme entwickelt.
Ein digitales Negativ ist hier eine geschützte Datensammlung mit Pixeldaten, Sensormetadaten, Geräteinformationen, Signaturen und kryptografischen Zeitgrenzen. Der Hauptsensor signiert die Pixeldaten direkt nach der Aufnahme. Werte, die außerhalb des Sensors entstehen – etwa Grenzen des Digitalzooms oder die Brennweite –, signiert der Secure Enclave Processor.
Für die Zeitangabe verwendet das System eine untere und eine obere kryptografische Grenze. Die Aufnahme soll damit innerhalb eines Zeitfensters liegen, statt sich allein auf die Uhr des iPhones zu verlassen. Apple beschreibt Zeitstempel-Tokens, die weltweit durchschnittlich etwa alle 15 Minuten eintreffen; das tatsächliche Intervall hängt von den Netzwerkbedingungen ab.
Wenn die Referenz entwickelt wird, prüft Private Cloud Compute unter anderem die Signaturen, die Gerätebindung und die Zeitstempel. Danach führt die Umgebung Bildverarbeitungsschritte wie Demosaicing, Tonwertanpassung und Kompression aus. Das Ergebnis ist ein signiertes JPEG, das mit dem gewöhnlichen Foto in der Fotos-App verknüpft wird.
Die abschließende Signatur kombiniert RSA-3072 mit ML-DSA-87. ML-DSA-87 ist ein postquantenresistenter Signaturalgorithmus. Für Drittanbieter stellt Apple Schnittstellen in iOS 27, iPadOS 27 und macOS 27 bereit, damit kompatible Apps Referenzaufnahmen anzeigen können.
Ein entwickeltes digitales Negativ wandert beim Löschen in den Ordner „Zuletzt gelöscht“ und wird nach 30 Tagen automatisch entfernt, sofern es nicht wiederhergestellt wird.
So sieht der Ablauf in der Praxis aus
Reference Image ist nicht automatisch bei jeder Aufnahme aktiv. Der Modus muss eigens eingeschaltet werden. Anschließend nimmt die Hauptkamera das Bild auf, erstellt das digitale Negativ und übergibt es zur Entwicklung an Private Cloud Compute. In der Fotos-App erscheint danach die Kennzeichnung als Referenzaufnahme.
| Schritt | Was passiert | Was du anschließend erhältst |
| 1. Aktivieren | Reference Image wird in den Kameraeinstellungen oder im Steuerungsmenü eingeschaltet. | Der spezielle Aufnahmemodus ist bereit. |
| 2. Aufnehmen | Der Hauptsensor signiert die Pixeldaten unmittelbar nach der Aufnahme. | Ein geschütztes digitales Negativ mit Signaturen und Zeitgrenzen. |
| 3. Entwickeln | Private Cloud Compute prüft die Daten und verarbeitet sie zu einer sichtbaren Aufnahme. | Ein signiertes JPEG als Referenz. |
| 4. Vergleichen | Die Referenz wird in der Fotos-App mit dem normalen Foto verknüpft. | Ein Vergleichspunkt, um spätere Änderungen am Foto zu erkennen. |
Warum der Funktionsumfang bewusst begrenzt ist
Zum Start arbeitet Reference Image mit dem Hauptsensor von iPhone 18 Pro und iPhone 18 Pro Max. Für Ultraweitwinkel, Teleobjektiv oder Video ist in der dokumentierten Startversion keine entsprechende Aufnahmefunktion beschrieben.
Auch die Aktivierung ist freiwillig. Ein gewöhnliches Foto vom iPhone 18 Pro erhält nicht automatisch eine Reference-Image-Version. Das ist für spontane Schnappschüsse bequem, bedeutet aber auch: Wer eine gesicherte Referenz benötigt, muss den Modus vor der Aufnahme einschalten.
Die Funktion schützt außerdem nicht vor jeder Form der Bildbearbeitung. Sie schafft einen gesicherten Vergleichspunkt, keinen Bearbeitungsstopp. Genau diese Trennung ist wichtig: Ein nachträglich verändertes Foto kann weiterhin existieren, während die Referenz zeigt, welche Aufnahme ursprünglich vom Sensor signiert wurde.
Datenschutz, Zeitstempel und Sperrung
Apple hat Reference Image so entworfen, dass öffentliche Betrachter keine Identität des Fotografen aus der Referenz ableiten können. Außerdem sollen sich mehrere Referenzaufnahmen nicht öffentlich demselben Sensor zuordnen lassen.
Apple kann einzelne Bilder oder Aufnahmen sperren, die mit einem kompromittierten Sensor verbunden sind. Geräte prüfen aktualisierte Sperrlisten lokal. Das ist ein zusätzlicher Kontrollmechanismus für den Fall, dass eine einzelne Aufnahme oder die Vertrauenskette eines Sensors später zurückgezogen werden muss.
Die technische Architektur ist damit stärker an den Aufnahmevorgang gebunden als ein gewöhnlicher Metadaten-Eintrag. Ein einfacher Metadaten-Eintrag lässt sich hinzufügen oder entfernen; Reference Image beginnt dagegen mit einer Signatur direkt am Sensor und führt sie durch die weitere Verarbeitung bis zum JPEG weiter.
Die Situation in Deutschland
Für auf dem deutschen Markt verkaufte iPhone-18-Pro-Modelle ist die Aufnahme von Reference Images zum Start nicht verfügbar, weil Deutschland zur Europäischen Union gehört. Kompatible Geräte mit iOS 27, iPadOS 27 und macOS 27 können jedoch Referenzaufnahmen entwickeln und anzeigen, die an einem anderen Ort erstellt wurden.
Die Funktion ist damit in Deutschland zunächst vor allem als Anzeige- und Vergleichssystem relevant – nicht als Aufnahmemodus auf einem lokal verkauften iPhone 18 Pro.
Wo die Garantie endet
Apple Reference Image ist am nützlichsten, wenn die konkrete Frage lautet: Stammen diese Bilddaten aus einer Aufnahme des Hauptsensors dieses iPhones, und lassen sich spätere Änderungen mit dem gesicherten Ausgangspunkt vergleichen? Darauf ist das System ausgelegt.
Für Fragen nach dem Ort, der Identität einer Person, dem tatsächlichen Ablauf eines Ereignisses oder der Richtigkeit einer Bildunterschrift braucht es weiterhin zusätzliche Informationen. Die kryptografische Referenz schützt die Herkunft bestimmter Kameradaten – sie entscheidet nicht, was außerhalb des Sensors in der Welt passiert ist.
