Apple Reference Image maakt een ondertekende referentie van wat de hoofdcamera vastlegt; volgens de berichtgeving is de functie niet beschikbaar in Nederland. Apple publiceerde het technische ontwerp op 15 september 2026. De optionele cameramodus is bedoeld om de herkomst van een specifieke opname te controleren, niet om elke foto of latere bewerking te certificeren.
Wat Apple Reference Image vastlegt
De functie is beschikbaar voor de hoofdcamera van de iPhone 18 Pro en iPhone 18 Pro Max. Na activering ondertekent de sensor de pixelgegevens direct na de opname. Een aparte, gewone foto blijft daarnaast bewerkbaar.
Dat levert een controleerbare referentie op voor de gegevens die de sensor heeft vastgelegd. Het is geen sluitende bewerkingsgeschiedenis van de gewone foto en ook geen automatische controle van elke opname: Reference Image is optioneel en werkt op de hoofdcamera.
De iPhone 18 Pro heeft ook een variabel diafragma. Dat is een afzonderlijke camera-eigenschap en staat los van Reference Image.
Van sensor naar digitaal negatief
De Secure Enclave ondertekent gegevens die niet rechtstreeks van de sensor komen, zoals zoomfactor, belichting en lensparameters. Apple koppelt zo die gegevens aan de sensor en het toestel. Cryptografische tijdsgrenzen geven aan wanneer de foto is gemaakt; de tijdsignalen volgen wereldwijd gemiddeld ongeveer elke 15 minuten, met afwijkingen door lokale netwerkomstandigheden.
| Stap | Wat gebeurt er |
| Opname | De sensor ondertekent de pixelgegevens direct na het vastleggen. De Secure Enclave ondertekent aanvullende opnamegegevens. |
| Tijdsaanduiding | Cryptografische onder- en bovengrenzen helpen het opnamemoment vast te leggen. |
| Digitaal negatief | Het toestel bewaart de ondertekende opname als een beveiligd DNG-bestand. |
| Ontwikkeling | Private Cloud Compute controleert de handtekeningen en verwerkt het DNG-bestand tot een JPEG-referentie. |
| Eindhandtekening | De JPEG krijgt een samengestelde handtekening met ML-DSA-87 en RSA-3072-PSS-SHA512. |
Apple zegt dat Private Cloud Compute zo is ontworpen dat Apple de beeldgegevens tijdens de verwerking niet kan zien. Het onbewerkte digitale negatief kan op het toestel blijven staan en al vóór ontwikkeling worden gedeeld.
Privacy, bewaartermijn en intrekking
Apple kan één referentie intrekken of alle referenties die bij een sensor horen. Het systeem gebruikt daarvoor intrekkingslijsten en bewaart privégegevens die foto-ID’s aan sensoren koppelen, zonder toegang tot de beeldgegevens.
Na ontwikkeling verhuist het digitale negatief naar Verwijderde foto’s. Apple verwijdert het na 30 dagen automatisch, tenzij de gebruiker het terugzet.
De Nederlandse beschikbaarheidsgrens
Apple Reference Image is volgens de berichtgeving niet beschikbaar in Nederland. Die regionale beschikbaarheidsgrens verandert niets aan de technische reikwijdte van de functie: Apple beschrijft ondersteuning op de hoofdcamera van zowel iPhone 18 Pro als iPhone 18 Pro Max.
Capture-bewijs is geen volledige bewerkingsgeschiedenis
Apple Reference Image begint bij de sensor: het legt een ondertekende referentie van de opname vast. Een C2PA-achtige aanpak richt zich op herkomstgegevens die doorgaans na de opname worden toegevoegd en kan de bewerkingen registreren vanaf het moment dat die gegevens worden aangebracht.
| Aspect | Apple Reference Image | C2PA-achtige aanpak |
| Beginpunt | Pixelgegevens worden bij de opname door de sensor ondertekend. | Herkomstgegevens worden doorgaans na de opname toegevoegd. |
| Vastgelegde informatie | Een referentie van wat de sensor heeft vastgelegd. | Een machineleesbare geschiedenis van bewerkingen en verwerking vanaf het moment van toevoegen. |
De twee benaderingen leggen dus verschillende delen van de keten vast: Reference Image richt zich op de sensoropname, terwijl C2PA-achtige herkomstgegevens bewerkingen kunnen volgen vanaf hun toevoeging.
