Apple Reference Image ma dostarczać podpisany i opatrzony kryptograficznym znacznikiem czasu zapis tego, co zarejestrował sensor głównego aparatu iPhone’a 18 Pro lub iPhone’a 18 Pro Max. To punkt odniesienia dla konkretnego ujęcia, a nie certyfikat autentyczności każdego zdjęcia. Apple opublikowało opis techniczny tej funkcji 15 września 2026 r.; w Polsce Apple Reference Image jest niedostępne.
Co potwierdza Apple Reference Image
Tryb ma poświadczać, że określone dane pikseli pochodzą z sensora aparatu i zostały zarejestrowane w określonym przedziale czasu. Nie sprawia, że zwykłe zdjęcie staje się nieedytowalne, ani nie potwierdza automatycznie pochodzenia każdej fotografii wykonanej iPhone’em.
Funkcja jest opcjonalna i dotyczy głównego aparatu iPhone’a 18 Pro oraz iPhone’a 18 Pro Max. Gdy ją włączysz, sensor podpisuje dane pikseli bezpośrednio po wykonaniu zdjęcia, zanim trafią do dalszego przetwarzania fotografii obliczeniowej. Secure Enclave podpisuje dodatkowe informacje, takie jak ustawienia ekspozycji, zoomu cyfrowego i parametry obiektywu.
Od sensora do cyfrowego negatywu
Apple opisało kilkuetapowy proces: sensor zabezpiecza dane przy rejestracji, a później system sprawdza podpisy i przetwarza specjalny plik DNG, zanim powstanie czytelny obraz.
| Etap | Co się dzieje | Znaczenie dla zdjęcia |
| Rejestracja | Sensor podpisuje dane pikseli bezpośrednio po wykonaniu zdjęcia. | Podpis odnosi się do danych zarejestrowanych przez sensor przed dalszym przetwarzaniem. |
| Metadane i czas | Secure Enclave podpisuje wybrane parametry aparatu, a kryptograficzne znaczniki czasu wyznaczają dolną i górną granicę czasu wykonania zdjęcia. | Zapis obejmuje zarówno dane obrazu, jak i wybrane informacje o jego wykonaniu. |
| Cyfrowy negatyw | iPhone przechowuje zabezpieczony negatyw w formacie DNG. | To plik pośredni używany w procesie opracowania obrazu referencyjnego. |
| Opracowanie | Private Cloud Compute sprawdza podpisy, przetwarza DNG i tworzy obraz JPEG z końcowym podpisem. | Powstaje czytelny obraz referencyjny, oddzielny od zwykłej fotografii, którą można edytować. |
Znaczniki czasu nie opierają się wyłącznie na zegarze telefonu. Apple podaje, że sygnał czasowy pojawia się globalnie średnio mniej więcej co 15 minut; lokalne warunki sieciowe mogą zmienić ten odstęp. Końcowy podpis łączy algorytmy ML-DSA-87 oraz RSA-3072-PSS-SHA512.
Prywatność, przechowywanie i unieważnianie
Apple deklaruje, że Private Cloud Compute jest zaprojektowane tak, by nawet Apple nie mogło zobaczyć danych obrazu podczas opracowywania negatywu. Osobny mechanizm unieważniania przechowuje prywatne powiązania identyfikatorów zdjęć z sensorami, bez dostępu do danych obrazu.
Ta infrastruktura pozwala Apple unieważnić pojedynczy obraz albo wszystkie zdjęcia powiązane z konkretnym sensorem. To ważny element projektu: wiarygodność podpisu zależy także od działania systemu, który go sprawdza i może go unieważnić.
Po opracowaniu cyfrowy negatyw trafia do folderu z usuniętymi zdjęciami i jest automatycznie kasowany po 30 dniach, chyba że użytkownik go odzyska. Niewywołany negatyw może pozostać na urządzeniu i można go udostępnić przed opracowaniem.
Apple Reference Image w Polsce
Apple Reference Image jest niedostępne w Polsce; ograniczenie obejmuje Unię Europejską. Nie zmienia to zakresu samego projektu: Apple opisało tryb dla głównego aparatu iPhone’a 18 Pro i iPhone’a 18 Pro Max.
Podpis z sensora a historia edycji C2PA
Apple Reference Image i podejście oparte na C2PA dotyczą pochodzenia obrazu, ale zaczynają od innych etapów. Apple zabezpiecza dane już podczas rejestracji, natomiast metadane C2PA są zwykle dołączane po wykonaniu zdjęcia i mogą zapisywać historię edycji od momentu ich dodania.
| Wymiar | Apple Reference Image | Podejście oparte na C2PA |
| Początek zapisu pochodzenia | Podczas rejestracji, gdy sensor podpisuje dane pikseli. | Zwykle po wykonaniu zdjęcia, gdy dołączane są metadane pochodzenia. |
| Co zapisuje | Dane z sensora i wybrane metadane aparatu; osobny plik referencyjny służy do porównania ze zwykłym zdjęciem. | Czytelną maszynowo historię edycji i przetwarzania od momentu dołączenia metadanych. |
| Ekosystem | Proces opracowania korzysta ze sprzętu Apple i Private Cloud Compute. | Standard zaprojektowany z myślą o współpracy rozwiązań różnych firm. |
Podpis z sensora koncentruje się na tym, co aparat zarejestrował. Historia C2PA może natomiast opisywać późniejsze przetwarzanie. To różne elementy pochodzenia obrazu, a nie wymienne sposoby potwierdzania tego samego.
