Apple Reference Image is een optionele cameramodus voor de iPhone 18 Pro en iPhone 18 Pro Max die cameradata direct vanaf de sensor ondertekent. Private Cloud Compute ontwikkelt die data vervolgens tot een ondertekende referentiefoto. Daarmee kun je wijzigingen na de opname herkennen, maar de functie legt niet vast wie de foto maakte, waar de scène was of of die scène werd geënsceneerd.
Wat Apple Reference Image daadwerkelijk vastlegt
De functie maakt een cryptografisch beveiligde referentie van wat de hoofdcamerasensor heeft vastgelegd, binnen een begrensd tijdsinterval. Dat is een stuk specifieker dan zeggen dat een foto simpelweg “echt” is: de referentie koppelt pixeldata aan een sensor en aan tijdsinformatie.
De gewone foto blijft intussen gewoon bewerkbaar. Je krijgt een vergelijkingspunt waarmee je kunt zien of de versie in Foto's na de opname is aangepast. Reference Image wordt dus geen onzichtbare blokkade op fotobewerking — gelukkig maar, want anders zou elke belichtingcorrectie meteen een klein juridisch dossier worden.
De functie staat niet automatisch aan. Je activeert de speciale Reference-modus voordat je fotografeert. De beelden krijgen daarna in Foto's een afzonderlijk Reference Image-label.
Van sensor naar ondertekende referentiefoto
Apple bouwt de verwerking op in twee stappen: eerst ontstaat een beveiligd digitaal negatief, daarna wordt dat negatief ontwikkeld tot een JPEG die opnieuw wordt ondertekend.
De demonstratie toont de schakelaar in de camera-instellingen, de actieve Reference-modus in de Camera-app en het label in Foto's. De technische keten ziet er als volgt uit:
| Fase | Wat er gebeurt | Wat je krijgt |
| Opname | De hoofdcamerasensor ondertekent de pixeldata direct na de opname, vóór de normale softwareverwerking. | Een beveiligd digitaal negatief met pixeldata en sensormetadata |
| Tijd en metadata | De opname krijgt cryptografische onder- en bovengrenzen voor het tijdstip. Metadata van buiten de sensor, zoals digitale zoomgrenzen en brandpuntsafstand, wordt door de Secure Enclave Processor ondertekend. | Een controleerbare koppeling tussen data, apparaat en tijdsinterval |
| Ontwikkeling | Private Cloud Compute controleert de handtekeningen en ontwikkelt het digitale negatief met onder meer demosaicing, tonemapping en compressie. | Een ondertekende JPEG-referentiefoto |
| Vergelijking | De referentiefoto wordt naast de gewone foto in Foto's gekoppeld. | Een manier om latere wijzigingen in de gewone foto te herkennen |
De uiteindelijke handtekening combineert RSA-3072 met ML-DSA-87, een post-quantumalgoritme. De ontwikkelde versie van het digitale negatief gaat naar 'Recent verwijderd' en wordt na 30 dagen automatisch gewist, tenzij je het bestand terughaalt.
Waarom de functie bewust beperkt is
Bij de start werkt Reference Image alleen met de hoofdcamera van de iPhone 18 Pro en iPhone 18 Pro Max. De functie is dus geen algemene provenance-laag voor elke lens of elke video-opname. De opname moet bovendien vooraf in de speciale modus worden gemaakt; achteraf een bestaande foto voorzien van dezelfde referentie kan niet.
De camera kan ook een scherm fotograferen waarop een door AI gemaakte scène staat. De sensor legt dan wel echt het schermbeeld vast, maar de referentie zegt niets over de oorsprong van wat op dat scherm staat. Hetzelfde geldt voor de identiteit van de fotograaf, de locatie, de enscenering en de juistheid van een bijschrift. De cryptografische garantie blijft bij de opnameketen — niet bij het hele verhaal rond de foto.
Privacy, tijdstempels en intrekking
Apple koppelt geen openbare fotografersidentiteit aan de referentie en ontwerpt het systeem zo dat buitenstaanders meerdere referenties niet publiek aan dezelfde sensor kunnen verbinden. De tijdcontrole gebruikt onder- en bovengrenzen in plaats van alleen de klok van de iPhone; tijdstempeltokens komen wereldwijd gemiddeld ongeveer elke 15 minuten binnen, afhankelijk van de netwerkverbinding.
Apple kan afzonderlijke referentiefoto's intrekken of foto's blokkeren die bij een gecompromitteerde sensor horen. Dat maakt de referentie controleerbaar als onderdeel van een beheerd systeem, maar het verandert niets aan de beperkte betekenis van de oorspronkelijke opname: de sensor heeft bepaalde data op een bepaald moment vastgelegd.
De situatie in Nederland
Op iPhone 18 Pro-modellen die in Nederland worden verkocht, kun je bij de start geen Reference Image-opnamen maken. Nederland valt onder de EU-lanceringsbeperking. Compatibele apparaten met iOS 27, iPadOS 27 en macOS 27 kunnen wel referenties ontwikkelen en bekijken die elders zijn gemaakt.
De functie is daarmee vooral interessant voor foto's waarbij de herkomst van de opname zelf belangrijk is — bijvoorbeeld bij journalistiek beeld of materiaal dat later door anderen moet kunnen worden vergeleken. De ondertekende referentie maakt de opnameketen controleerbaar; ze maakt van een foto geen automatisch bewijs van alles wat die foto beweert.
