Apple Reference Image è una modalità facoltativa della fotocamera principale di iPhone 18 Pro e iPhone 18 Pro Max che crea un riferimento firmato e datato di ciò che il sensore ha acquisito. Il 15 settembre 2026 Apple ne ha descritto il funzionamento; la funzione non è disponibile in Italia.
Il riferimento può aiutare a verificare la provenienza della cattura, ma non certifica ogni fotografia né tutte le modifiche successive. La foto normale resta un file separato e modificabile.
Che cosa attesta Apple Reference Image
Il sensore firma i dati dei pixel subito dopo lo scatto, prima che intervengano i normali processi di fotografia computazionale. Il riferimento così creato è pensato per mostrare quali dati ha acquisito quel sensore, non per certificare ogni elemento ritratto o qualsiasi immagine che circola in rete.
La funzione si attiva su richiesta e riguarda la fotocamera principale dei due modelli. Non si applica automaticamente a ogni foto scattata con l’iPhone.
Dal sensore al negativo digitale
La catena combina la firma del sensore, i metadati firmati dal Secure Enclave e lo sviluppo del file in Private Cloud Compute, l’ambiente di elaborazione cloud di Apple.
| Fase | Che cosa succede | Che cosa significa |
| Scatto | Il sensore firma i dati dei pixel e i metadati che registra al momento della cattura. | La firma nasce nel sensore, prima dei successivi processi di fotografia computazionale. |
| Metadati | Secure Enclave firma informazioni esterne al sensore, come zoom digitale, esposizione e parametri dell’obiettivo. | La firma comprende anche alcuni dati tecnici dello scatto. |
| Ora | Apple associa alla cattura un limite temporale inferiore e uno superiore basati su timestamp crittografici. Il segnale temporale arriva in media ogni 15 minuti a livello globale; le condizioni della rete locale possono modificare l’intervallo. | L’orario è delimitato da un intervallo, non affidato soltanto all’orologio ordinario del telefono. |
| Negativo digitale | L’iPhone conserva un negativo digitale sicuro in formato DNG. | Il file non ancora sviluppato può restare sul dispositivo ed essere condiviso prima dello sviluppo. |
| Sviluppo | Private Cloud Compute verifica le firme, sviluppa il DNG e produce un JPEG consultabile, firmato con ML-DSA-87 e RSA-3072-PSS-SHA512. | Il riferimento finale è un file elaborato separato dalla normale foto modificabile. |
Secondo Apple, Private Cloud Compute è progettato in modo che Apple non possa vedere i dati dell’immagine durante l’elaborazione. È una caratteristica dichiarata del progetto di sicurezza di Apple. La firma finale combina ML-DSA-87, uno schema post-quantistico, e RSA-3072-PSS-SHA512.
Privacy, conservazione e revoca
Apple può revocare un singolo riferimento oppure tutti quelli associati a un sensore, per esempio se rileva frodi o una compromissione. Per gestire le revoche, conserva registri privati che collegano gli identificativi delle foto ai sensori senza accedere ai dati delle immagini.
Dopo lo sviluppo, il negativo digitale passa in Eliminati di recente e viene eliminato automaticamente dopo 30 giorni, a meno che l’utente non lo recuperi. Il DNG non sviluppato, invece, può restare sul dispositivo prima della conversione.
Il limite per l’Italia
Apple Reference Image non è disponibile in Italia. La funzione è quindi descritta per iPhone 18 Pro e iPhone 18 Pro Max, ma non può essere usata dagli utenti italiani.
Una prova di cattura non è una cronologia delle modifiche
Apple Reference Image parte dai dati firmati dal sensore e conserva un riferimento alla cattura. L’approccio basato su C2PA, invece, può registrare una cronologia leggibile da una macchina delle modifiche e delle elaborazioni a partire dal momento in cui i metadati vengono associati all’immagine.
| Aspetto | Apple Reference Image | Approccio basato su C2PA |
| Punto di partenza | Il sensore firma i dati al momento dello scatto. | La provenienza viene in genere associata dopo lo scatto. |
| Informazione principale | Un riferimento firmato a ciò che ha acquisito il sensore. | Una cronologia delle modifiche e delle elaborazioni registrate. |
