Em 15 de setembro de 2026, a Apple publicou os detalhes técnicos do Apple Reference Image, um modo opcional da câmera principal do iPhone 18 Pro e do iPhone 18 Pro Max. Ele cria uma referência assinada e com marcação de tempo do que o sensor captou; a foto comum continua sendo um arquivo separado e editável.
A distinção importa: a referência ajuda a verificar a origem da captura, mas não certifica automaticamente qualquer fotografia nem torna imutável a imagem editada.
O que o Apple Reference Image realmente comprova
Quando o modo está ativado, o sensor assina os dados de pixels logo após a captura, antes do processamento fotográfico habitual. O resultado é uma referência ligada ao que aquele sensor registrou, não um selo genérico para todas as fotos feitas com o aparelho.
A assinatura também cobre metadados. O Secure Enclave, componente de segurança do dispositivo, assina informações que vêm de fora do sensor, como zoom digital, exposição e parâmetros da lente. A Apple descreve o recurso nos dois modelos Pro, e a captura é opcional e feita pela câmera principal.
Do sensor ao JPEG de referência
O fluxo passa por etapas distintas: a captura assinada dá origem a um negativo digital seguro em formato DNG; depois, o Private Cloud Compute verifica as assinaturas e processa esse arquivo para produzir uma imagem JPEG visualizável.
| Etapa | O que acontece | Resultado |
| Captura | O sensor assina os dados de pixels logo após a foto; o Secure Enclave assina metadados como zoom, exposição e parâmetros da lente. | A referência fica ligada aos dados captados pelo sensor e às informações complementares assinadas pelo dispositivo. |
| Marcação de tempo | A Apple usa limites criptográficos inferior e superior para situar o horário da captura. O sinal de tempo ocorre, em média, a cada 15 minutos no mundo todo, com intervalo sujeito às condições de rede locais. | O horário é delimitado por uma referência criptográfica, em vez de depender apenas do relógio comum do telefone. |
| Negativo digital | Os dados assinados são armazenados em um DNG seguro. | O arquivo preserva a etapa intermediária anterior à imagem desenvolvida. |
| Processamento | O Private Cloud Compute verifica as assinaturas e faz operações como demosaico, ajuste de tons e compressão JPEG. | O processo gera a imagem de referência visualizável. |
| Assinatura final | A imagem final recebe uma assinatura composta por ML-DSA-87 e RSA-3072-PSS-SHA512. | A referência JPEG mantém uma assinatura criptográfica própria. |
A Apple afirma que o Private Cloud Compute foi projetado para impedir que ela veja os dados da imagem durante o processamento. A referência desenvolvida e a fotografia comum permanecem arquivos distintos: a segunda continua editável.
Privacidade, retenção e revogação
A Apple pode revogar uma imagem específica ou todas as imagens associadas a um sensor, por exemplo, se detectar fraude ou comprometimento. Para administrar essas revogações, o sistema mantém registros privados que relacionam identificadores de fotos e sensores, sem acesso aos dados da imagem, segundo a descrição da empresa.
O negativo DNG ainda não desenvolvido pode permanecer no dispositivo e ser compartilhado antes do processamento. Depois que o desenvolvimento é concluído, ele é movido automaticamente para Fotos Apagadas e removido após 30 dias, a menos que seja recuperado.
Reference Image e C2PA registram aspectos diferentes
O Apple Reference Image ancora a verificação nos dados assinados pelo sensor no momento da captura. O C2PA, padrão de proveniência de conteúdo, registra metadados e o histórico de processamento a partir do momento em que esse histórico é anexado. Um caminho registra evidências ligadas à captura; o outro pode descrever etapas posteriores de edição.
| Dimensão | Apple Reference Image | Abordagem baseada em C2PA |
| Onde começa a cadeia | No sensor, durante a captura. | Nos metadados de proveniência, a partir do momento em que são anexados. |
| O que registra | Dados de pixels assinados e metadados associados à captura. | Um histórico legível por máquina de edições e processamento a partir do ponto de registro. |
| Dependência técnica descrita | Câmera compatível da Apple e processamento pelo Private Cloud Compute. | Um padrão de proveniência projetado para interoperar entre empresas. |
