Apple Reference Image é um modo opcional do iPhone 18 Pro e do iPhone 18 Pro Max que cria uma referência assinada a partir dos dados capturados pelo sensor principal. Essa referência pode ser comparada com a foto comum para identificar alterações feitas depois da captura — sem transformar a câmera em um detector universal de imagens geradas por IA.
A Apple anunciou o recurso em 9 de setembro de 2026 e publicou a explicação técnica em 15 de setembro de 2026. A ideia é simples de resumir, mas sofisticada por dentro: preservar uma prova criptográfica do que o sensor registrou antes que o processamento de imagem entre em cena.
O que o Apple Reference Image realmente comprova
A garantia está ligada à captura. O sensor da câmera principal registra e assina os dados de pixels imediatamente depois que a foto é feita, antes do processamento normal do sistema operacional. A referência também carrega limites criptográficos inferior e superior para o horário da captura.
Na prática, isso permite verificar que determinados dados foram capturados por um sensor de iPhone dentro daquela janela de tempo. A foto comum continua editável; a imagem de referência funciona como um ponto de comparação para identificar mudanças posteriores.
O recurso não comprova quem segurava o telefone, onde a cena aconteceu, se ela foi encenada ou se a legenda descreve corretamente o que aparece no quadro. Uma câmera pode fotografar uma tela que exibe uma imagem criada por IA e ainda produzir uma captura válida para o sistema.
Do sensor ao JPEG assinado
O processo tem duas etapas: primeiro, o iPhone cria um negativo digital seguro; depois, esse negativo é desenvolvido em uma imagem que pode ser visualizada.
| Etapa | O que acontece | O que o usuário recebe |
| Captura | A câmera principal assina os pixels logo após o registro. Metadados do sensor também são assinados nesse momento. | Um negativo digital protegido, com pixels, metadados, assinaturas e limites criptográficos de tempo. |
| Complemento de dados | Informações que vêm de fora do sensor, como limites do zoom digital e distância focal, são assinadas pelo Secure Enclave Processor. | Dados adicionais vinculados ao dispositivo e à captura. |
| Desenvolvimento | Private Cloud Compute verifica assinaturas, vínculo do dispositivo e marcações de tempo. Também executa demosaicing, mapeamento de tons e compressão. | Uma imagem desenvolvida a partir do negativo seguro. |
| Resultado | O sistema devolve uma imagem JPEG assinada e associada à foto comum no app Fotos. | Uma referência que pode ser aberta e comparada com a fotografia editável. |
A assinatura final combina RSA-3072 com ML-DSA-87, um algoritmo pós-quântico. O processamento acontece no Private Cloud Compute, em um ambiente projetado pela Apple para preservar a privacidade e permitir inspeção pública de sua operação.
A demonstração prática mostra o modo sendo ativado nos ajustes da câmera, a indicação aparecendo na interface e a etiqueta “Reference Image” no app Fotos após o desenvolvimento do arquivo.
O recurso é opcional — e fica na câmera principal
Nem toda foto do iPhone 18 Pro ganha uma referência. O usuário precisa ativar o modo dedicado antes de fotografar. Na implementação documentada para o lançamento, a captura fica limitada ao sensor da câmera principal do iPhone 18 Pro e do iPhone 18 Pro Max.
A arquitetura descrita não inclui suporte de captura equivalente para a câmera ultra-angular, a teleobjetiva ou os modos de vídeo. O recurso também não substitui a fotografia comum: ele cria uma trilha verificável paralela, enquanto a imagem normal continua disponível para edição.
Aplicativos de terceiros podem visualizar imagens de referência por meio de APIs presentes no iOS 27, no iPadOS 27 e no macOS 27.
Privacidade, tempo e revogação
A Apple projetou o sistema para não expor publicamente as credenciais do fotógrafo nem permitir que observadores associem várias imagens de referência ao mesmo sensor. Isso preserva a origem técnica da captura sem transformar o aparelho em uma identidade pública rastreável.
O horário também não depende apenas do relógio do iPhone. O sistema usa limites criptográficos vinculados a tokens de tempo; esses tokens chegam, em média, a cada 15 minutos no mundo todo, dependendo das condições de rede.
A Apple pode revogar uma imagem individual ou imagens associadas a um sensor comprometido. Depois do desenvolvimento, o negativo é movido para as fotos apagadas e é eliminado automaticamente após 30 dias, a menos que seja recuperado.
Onde a garantia termina
Apple Reference Image responde a uma pergunta específica: esses dados vieram de uma captura feita por um sensor compatível dentro de uma janela de tempo protegida?
Ele não responde a perguntas sobre o mundo diante da lente. Não identifica o fotógrafo, não localiza a cena, não determina se houve encenação e não valida a legenda de uma publicação. Também não impede retoques: a comparação entre a foto comum e a referência é que pode revelar alterações posteriores.
Essa distinção é o ponto central do recurso. Ele fortalece a procedência técnica de uma captura original, mas a interpretação jornalística ou documental da cena ainda depende do contexto que acompanha a imagem.
