Apple Reference Image to opcjonalny tryb aparatu w iPhone 18 Pro i iPhone 18 Pro Max, który tworzy kryptograficzny punkt odniesienia dla wykonanego zdjęcia. Główny sensor podpisuje dane pikseli jeszcze przed zwykłą obróbką systemową, a Private Cloud Compute rozwija je później do podpisanego obrazu JPEG. W Polsce rejestrowanie takich obrazów nie będzie dostępne od premiery modeli sprzedawanych w Unii Europejskiej.
Najważniejszy jest zakres tej obietnicy: funkcja może potwierdzić, że konkretne dane zarejestrował prawdziwy sensor iPhone’a w określonym przedziale czasu. Nie rozstrzyga natomiast, gdzie wykonano zdjęcie, kto trzymał telefon, czy scena była zainscenizowana ani czy podpis opisuje rzeczywiste wydarzenie.
Co naprawdę potwierdza Apple Reference Image
Reference Image nie jest automatycznym wykrywaczem obrazów wygenerowanych przez AI. Potwierdza pochodzenie danych na poziomie rejestracji: sensor głównego aparatu zapisuje piksele i związane z nimi informacje, a następnie opatruje je podpisem.
Dzięki temu zwykłe zdjęcie można później edytować, a obraz referencyjny wykorzystać jako punkt porównania. Edycja nie znika więc magicznie, ale można sprawdzić, czy oglądany plik odpowiada danym zapisanym w momencie wykonania ujęcia.
Każde zdjęcie z iPhone’a 18 Pro nie otrzymuje takiego zabezpieczenia automatycznie. Użytkownik musi wcześniej włączyć dedykowany tryb Reference Image. Przy uruchomieniu funkcja działa z głównym sensorem; obsługa aparatu ultraszerokokątnego, teleobiektywu ani wideo nie wynika z opisanej implementacji.
Jak wygląda droga od sensora do podpisanego JPEG-a
W praktyce cały proces ma dwa etapy: utworzenie zabezpieczonego cyfrowego negatywu oraz jego późniejsze opracowanie. Cyfrowy negatyw w formacie DNG zawiera dane pikseli, metadane sensora, informacje o urządzeniu, podpisy oraz kryptograficzne dolne i górne granice czasu wykonania zdjęcia.
Apple podaje, że znaczniki czasu są dostarczane średnio co około 15 minut, zależnie od warunków sieciowych. Telefon nie opiera więc całej informacji o czasie wyłącznie na zegarze systemowym.
Po wybraniu opcji opracowania negatyw trafia do Private Cloud Compute. Środowisko sprawdza podpis sensora i podpisane przez Secure Enclave Processor dane pochodzące spoza sensora, weryfikuje powiązanie z urządzeniem oraz znaczniki czasu, a następnie wykonuje między innymi demozaikowanie, mapowanie tonów i kompresję. Wynikiem jest podpisany obraz JPEG, skojarzony ze zwykłym zdjęciem w aplikacji Zdjęcia.
Końcowy podpis łączy RSA-3072 z algorytmem postkwantowym ML-DSA-87. To techniczny fundament całego mechanizmu, ale dla użytkownika najważniejszy jest prostszy efekt: w aplikacji Zdjęcia pojawia się oznaczenie Reference Image i możliwość porównania obrazu referencyjnego z edytowanym zdjęciem.
| Etap | Co się dzieje | Co otrzymuje użytkownik |
| Rejestracja | Główny sensor podpisuje dane pikseli natychmiast po wykonaniu zdjęcia, przed zwykłym przetwarzaniem systemowym. | Dane związane z konkretnym ujęciem. |
| Zabezpieczony negatyw | Telefon tworzy cyfrowy negatyw DNG z pikselami, metadanymi, podpisami i granicami czasu wykonania. | Zabezpieczony materiał źródłowy dla obrazu referencyjnego. |
| Weryfikacja i opracowanie | Private Cloud Compute sprawdza podpisy, powiązanie urządzenia i czas, a następnie wykonuje obróbkę obrazu. | Opracowany obraz bez przenoszenia zwykłej edycji do danych źródłowych. |
| Wynik | System zwraca podpisany plik JPEG i łączy go ze zwykłym zdjęciem w aplikacji Zdjęcia. | Oznaczenie Reference Image oraz punkt odniesienia do porównania. |
Dlaczego funkcja jest opcjonalna i ograniczona
Reference Image trzeba świadomie włączyć przed zrobieniem zdjęcia. To ma sens praktyczny: zabezpieczony proces obejmuje dodatkowy etap opracowania w Private Cloud Compute, więc nie jest po prostu niewidoczną etykietą dodawaną do każdej fotografii.
Przy premierze rejestrowanie obrazu referencyjnego obejmuje główny aparat iPhone’a 18 Pro oraz iPhone’a 18 Pro Max. Taki zakres wystarczy do udokumentowania wybranych ujęć, ale nie tworzy uniwersalnego systemu dla całego aparatu telefonu ani dla nagrań wideo.
Samo zabezpieczenie nie blokuje edycji zwykłego zdjęcia. Możesz zmienić fotografię, a następnie zestawić ją z obrazem referencyjnym. Mechanizm odpowiada więc na pytanie „czy ten plik zachował dane z momentu rejestracji?”, a nie „czy wszystko na fotografii wydarzyło się dokładnie tak, jak sugeruje podpis?”.
Prywatność, czas i unieważnianie obrazów
Apple zaprojektowało Reference Image tak, aby publiczny odbiorca nie otrzymywał danych pozwalających zidentyfikować fotografa ani powiązać wielu obrazów z tym samym sensorem. Aplikacje na iOS 27, iPadOS 27 i macOS 27 mogą korzystać z interfejsów pozwalających wyświetlać obrazy referencyjne.
Apple może unieważnić pojedynczy obraz albo obrazy powiązane z sensorem, którego bezpieczeństwo zostało naruszone. Opracowany negatyw trafia do usuniętych zdjęć i jest automatycznie kasowany po 30 dniach, chyba że użytkownik go wcześniej odzyska.
Co funkcja oznacza w Polsce
Apple ogłosiło Reference Image 9 września 2026 roku, a techniczny opis systemu opublikowało 15 września. W Polsce, jako kraju Unii Europejskiej, iPhone 18 Pro oraz iPhone 18 Pro Max nie będą od premiery rejestrować obrazów Reference Image.
Kompatybilne urządzenia z iOS 27, iPadOS 27 i macOS 27 mogą jednak opracowywać i wyświetlać obrazy referencyjne utworzone poza Unią Europejską. To rozdzielenie jest istotne: oglądanie i przetwarzanie istniejącego obrazu nie oznacza możliwości wykonania nowego ujęcia Reference Image na polskim modelu iPhone’a.
Gdzie kończy się gwarancja Apple
Prawidłowy obraz referencyjny potwierdza zapis zrealizowany przez prawdziwy sensor iPhone’a w zabezpieczonym przedziale czasu. Nie potwierdza natomiast, że fotografowany obiekt był prawdziwy, że scena nie została przygotowana, że zdjęcie wykonano w deklarowanym miejscu ani że opis fotografii jest zgodny z rzeczywistością.
Aparat może przecież sfotografować ekran wyświetlający obraz wygenerowany przez AI. Sensor zarejestruje wtedy realne światło padające na aparat, a Reference Image może potwierdzić autentyczność tego zapisu — nie pochodzenie sceny widocznej na ekranie.
