Apple Reference Image è una modalità opzionale di iPhone 18 Pro e iPhone 18 Pro Max che crea un riferimento crittograficamente firmato per una fotografia. Il sensore della fotocamera principale firma i dati subito dopo la cattura, prima della normale elaborazione del sistema; in seguito, Private Cloud Compute li sviluppa in un’immagine confrontabile con la foto ordinaria.
Il punto decisivo è anche il suo limite: il sistema attesta che determinati dati sono stati catturati da un sensore reale dell’iPhone entro un intervallo temporale protetto. Non identifica il fotografo e non dimostra che la scena, il luogo o la didascalia siano autentici.
Che cosa verifica davvero Apple Reference Image
Apple Reference Image conserva una traccia verificabile della cattura originale. La foto normale può essere modificata: il riferimento serve proprio a confrontare l’immagine modificata con i dati firmati associati allo scatto iniziale.
La modalità non si applica automaticamente a ogni fotografia. Va attivata dall’utente e, al lancio, funziona con il sensore della fotocamera principale. La documentazione disponibile non estende la cattura alla fotocamera ultra-grandangolare, al teleobiettivo o ai video.
Il riferimento riguarda i dati che il sensore ha registrato. Una fotocamera potrebbe quindi riprendere uno schermo sul quale appare un’immagine generata dall’intelligenza artificiale: la cattura del sensore resterebbe verificabile, ma questo non trasformerebbe la scena fotografata in un evento autentico.
Come si usa nella pratica
L’utente abilita Reference Image nelle impostazioni della fotocamera o nel pannello dei controlli, scatta con la modalità attiva e poi sviluppa il riferimento attraverso Private Cloud Compute. Nell’app Foto compare un’etichetta dedicata, che permette di confrontare il riferimento con la fotografia ordinaria.
La procedura aggiunge qualche passaggio rispetto a uno scatto normale. Il riferimento non è un semplice tag nei metadati: nasce da dati firmati alla fonte e da un’elaborazione successiva protetta.
| Fase | Che cosa accade | Che cosa ottiene l’utente |
| Cattura | La fotocamera principale firma i dati dei pixel subito dopo lo scatto | Un’acquisizione legata al sensore |
| Negativo digitale | Il file DNG conserva pixel, metadati, firme e limiti crittografici dell’ora di cattura | Una base protetta per il riferimento |
| Sviluppo | Private Cloud Compute verifica firme e timestamp, poi esegue demosaicizzazione, mappatura dei toni e compressione | Un’immagine sviluppata senza affidarsi alla normale elaborazione locale |
| Risultato | Il sistema restituisce un JPEG firmato associato alla foto nell’app Foto | Un riferimento da confrontare con eventuali modifiche |
Dal sensore al JPEG firmato
Il processo è diviso in due momenti. Prima viene creato il negativo digitale sicuro; poi quel negativo viene sviluppato in un’immagine visualizzabile. La separazione riduce il ruolo della fase software successiva alla cattura: i dati dei pixel sono già stati firmati dal sensore.
I metadati prodotti dal sensore vengono firmati al momento dello scatto. Alcuni valori che arrivano da componenti esterni, come i limiti dello zoom digitale e la lunghezza focale, vengono invece firmati dal Secure Enclave Processor.
Il negativo contiene anche un limite inferiore e uno superiore per l’ora della cattura. I token di sincronizzazione arrivano in media ogni 15 minuti a livello globale, con un intervallo che dipende dalle condizioni della rete. Il JPEG finale usa una firma ibrida composta da RSA-3072 e ML-DSA-87, l’algoritmo post-quantistico indicato da Apple.
Privacy, timestamp e revoca
Apple ha progettato il sistema senza un’identità pubblica obbligatoria del fotografo e senza permettere agli osservatori di collegare pubblicamente più riferimenti allo stesso sensore. Private Cloud Compute sviluppa i dati in un ambiente che Apple descrive come verificabile pubblicamente e progettato per proteggerne la privacy.
Apple può revocare singole immagini oppure i riferimenti associati a un sensore compromesso. Le verifiche delle revoche usano elenchi aggiornati sui dispositivi Apple.
Il negativo digitale sviluppato viene spostato nelle foto eliminate e viene cancellato automaticamente dopo 30 giorni, a meno che l’utente non lo recuperi.
La situazione in Italia al lancio
In Italia, come negli altri Paesi dell’Unione Europea, la cattura di Reference Image non è disponibile al lancio sugli iPhone 18 Pro venduti nell’UE. I dispositivi compatibili con iOS 27, iPadOS 27 e macOS 27 possono comunque sviluppare e visualizzare riferimenti creati altrove.
Questo significa che la funzione ha due livelli distinti: creare il riferimento con la fotocamera e consultarlo su un dispositivo compatibile. Al lancio, il primo non è disponibile sui modelli venduti in Italia; il secondo resta supportato per i riferimenti creati fuori dall’UE.
