Apple Reference Image ma poświadczać, że dane obrazu pochodzą z sensora głównego aparatu iPhone’a 18 Pro lub iPhone’a 18 Pro Max, a C2PA zapisuje podpisane informacje o pochodzeniu i zmianach pliku. Żaden z tych zapisów sam w sobie nie dowodzi, że przedstawiona scena wydarzyła się naprawdę ani że jej podpis jest zgodny z faktami.
Co poświadcza pochodzenie zdjęcia, a czego nie?
Apple Reference Image odnosi się do tego, co zarejestrował sensor, oraz do przedziału czasu wykonania ujęcia. C2PA, czyli standard stojący za Content Credentials, pozwala zapisać podpisane deklaracje o pochodzeniu pliku, jego modyfikacjach i użyciu AI. To różne rodzaje informacji o obrazie, nie werdykt o prawdziwości jego treści. Apple opisuje zakres i projekt Reference Image, a C2PA wyjaśnia, jakie informacje mogą zawierać Content Credentials i jakie są ich ograniczenia.
Nawet autentyczny zapis z sensora nie rozstrzyga, czy scena była ustawiona, kadr pomija istotny kontekst ani czy podpis pod zdjęciem jest prawdziwy. Fotograf Glyn Dewis zwraca uwagę na te ograniczenia w swoim anglojęzycznym komentarzu.
Jak Apple Reference Image zapisuje wykonanie zdjęcia?
Apple przedstawia Reference Image jako opcjonalny tryb dla głównych aparatów iPhone’a 18 Pro i iPhone’a 18 Pro Max. W tym trybie sensor kryptograficznie podpisuje zarejestrowane dane pikseli; według Apple system operacyjny nie może ich zmodyfikować przed podpisaniem. Zabezpieczony cyfrowy negatyw trafia następnie do Private Cloud Compute (PCC), gdzie jest sprawdzany i opracowywany do postaci obrazu referencyjnego. Apple deklaruje, że PCC jest zaprojektowane tak, by firma nie mogła zobaczyć przetwarzanych danych obrazu.
Apple podaje, że tokeny czasu są odświeżane w globalnym rytmie, który wynosi średnio 15 minut, choć odstępy zależą od warunków sieciowych. Znaczniki wyznaczają granice czasu wykonania zdjęcia. Gdy urządzenie pozostaje offline, górna granica może zostać dodana po odzyskaniu połączenia. Apple deklaruje też, że końcowy podpis łączy RSA-3072 i ML-DSA-87.
Po opracowaniu negatyw trafia do folderu „Ostatnio usunięte” i jest automatycznie usuwany po 30 dniach, chyba że użytkownik wcześniej go odzyska lub skasuje. Apple podaje również, że osobnych obrazów referencyjnych nie można publicznie powiązać z tym samym sensorem. Więcej o samej funkcji opisaliśmy w wcześniejszym tekście o Apple Reference Image na iPhonie 18 Pro.
Co zapisują Content Credentials C2PA?
C2PA opiera się na podpisanych deklaracjach pochodzenia powiązanych z plikiem. Mogą one opisywać jego źródło, późniejsze modyfikacje i użycie AI, o ile obsługiwane narzędzia aktualizują poświadczenia podczas pracy z obrazem. Dzięki temu zapis może obejmować historię zmian, a nie tylko moment rejestracji przez aparat.
Podstawowa specyfikacja C2PA nie wymaga podawania tożsamości fotografa ani organizacji. Tożsamość mogą uwzględniać opcjonalne rozszerzenia, więc publiczne ujawnienie jej nie jest obowiązkowym elementem każdego poświadczenia. C2PA zaznacza też, że sama proweniencja — czyli udokumentowane pochodzenie i historia pliku — nie pozwala ustalić, czy treść jest prawdziwa lub zgodna z faktami.
Poświadczenia mogą zostać usunięte z pliku. C2PA opisuje tzw. miękkie powiązania, takie jak znak wodny lub wyszukiwanie na podstawie cyfrowego odcisku obrazu, jako metody, które mogą pomóc odnaleźć poświadczenie po jego usunięciu.
Apple Reference Image a C2PA: najważniejsze różnice
| Aspekt | Apple Reference Image | C2PA / Content Credentials |
| Punkt wyjścia | Dane pikseli podpisywane przez sensor w trybie Reference Image | Podpisane deklaracje pochodzenia powiązane z plikiem |
| Zakres zapisu | Zapis z konkretnego ujęcia i granice czasu jego wykonania | Informacje o pochodzeniu, modyfikacjach i użyciu AI, jeśli aktualizują je zgodne narzędzia |
| Późniejsze zmiany | Apple opisuje obraz referencyjny jako zapis wykonania zdjęcia | Zgodne narzędzia mogą zapisywać kolejne modyfikacje pliku |
| Tożsamość | Apple podaje, że obrazów referencyjnych nie można publicznie powiązać z tym samym sensorem | Rdzeń specyfikacji nie wymaga tożsamości; opcjonalne rozszerzenia mogą ją uwzględniać |
| Granica poświadczenia | Nie rozstrzyga, czy scena była ustawiona ani czy podpis jest prawdziwy | Sama proweniencja nie ustala prawdziwości ani zgodności treści z faktami |
W praktyce Reference Image odpowiada na węższe pytanie: jakie dane zarejestrował wskazany sensor i w jakich granicach czasowych? C2PA może z kolei opisywać, co działo się z plikiem podczas dalszej pracy. Pierwszy zapis dotyczy wykonania ujęcia, drugi — proweniencji pliku i odnotowanych zmian.
Czy oba systemy można połączyć?
PetaPixel poinformował 12 października 2026 r., że Apple Reference Image i C2PA nie mają bezpośredniej integracji. Opisał też możliwy, hipotetyczny sposób ich uzupełniania: zachować oryginalny obraz referencyjny Apple, a zmiany w osobnej, edytowanej kopii zapisywać za pomocą narzędzi obsługujących C2PA. To propozycja opisana przez PetaPixel, a nie istniejąca funkcja.
