Con il dilagare delle immagini false, manipolate o generate dall’intelligenza artificiale, distinguere una fotografia reale da una costruzione sintetica sta diventando sempre più difficile. Apple prova ad affrontare il problema mettendo in campo tutto il peso della propria esperienza nella sicurezza hardware e software.
Dietro Apple Reference Image, la funzione introdotta con iPhone 18 Pro e iPhone 18 Pro Max per creare fotografie verificabili, c’è infatti un sistema molto più complesso di una semplice firma digitale applicata a un’immagine.
La catena di autenticazione parte direttamente dal sensore fotografico, coinvolge il Secure Enclave, utilizza timestamp crittografici e arriva fino a Private Cloud Compute. Apple impiega anche firme progettate per resistere a futuri attacchi quantistici e un sistema capace di revocare immagini che risultassero compromesse.
Come si usa nella pratica
Per l’utente il funzionamento è molto più semplice della tecnologia che c’è dietro. Prima dello scatto bisogna attivare la modalità Reference nella fotocamera. A quel punto l’iPhone produce la normale fotografia e, in parallelo, il negativo digitale protetto.
La foto normale resta disponibile per modifiche, ritagli ed elaborazioni. Quando invece serve dimostrarne l’autenticità, l’utente può scegliere di sviluppare la Reference Image: il negativo viene inviato a Private Cloud Compute, verificato e trasformato in un JPEG autenticato.
Nell’app Foto la Reference Image può essere visualizzata e confrontata con la fotografia normale. In questo modo è possibile verificare visivamente se l’immagine modificata differisce da quella certificata prodotta a partire dal negativo sicuro.
La firma parte dal sensore
Il punto centrale è che la certificazione comincia prima della normale elaborazione fotografica e tutti i passaggi li spiega Apple. Attivando la modalità Reference, il sensore principale entra in una speciale modalità protetta e firma crittograficamente i pixel immediatamente dopo la loro acquisizione.
Il firmware del sensore non può modificare questi dati. Apple vuole così evitare il punto debole dei sistemi che applicano la certificazione soltanto alla fine della pipeline fotografica, quando l’immagine è già passata attraverso il sistema operativo e diverse elaborazioni software.
Anche i metadati vengono protetti. Quelli prodotti dal sensore sono firmati insieme ai pixel, mentre altre informazioni provenienti dal sistema fotografico vengono autenticate dal Secure Enclave.
Un negativo digitale con un’ora certificata
Da questo processo nasce quello che Apple definisce un secure digital negative, un file DNG contenente pixel, metadati, firme crittografiche e informazioni temporali protette.
Anche l’ora dello scatto non viene affidata semplicemente all’orologio dell’iPhone. Il dispositivo riceve periodicamente un timestamp crittografico e ne richiede un altro dopo la fotografia. In questo modo è possibile stabilire un intervallo temporale verificabile nel quale lo scatto è avvenuto.
Il negativo rimane associato alla normale fotografia, che può continuare a essere modificata come qualsiasi altra immagine.
Private Cloud Compute sviluppa la fotografia
Quando l’utente vuole produrre la Reference Image vera e propria, il negativo digitale viene inviato a Private Cloud Compute.
Qui vengono controllate la firma del sensore, quella del Secure Enclave, l’associazione tra i componenti e l’iPhone e i timestamp. Superati i controlli, PCC esegue le operazioni necessarie per trasformare i dati grezzi del sensore in una fotografia visibile, tra cui demosaicizzazione e tone mapping.
Apple sostiene che il sistema mantiene privata l’immagine anche durante questa fase e che neppure Apple può accedere ai pixel elaborati da Private Cloud Compute.
Il risultato finale è un JPEG firmato, la cui provenienza può essere verificata successivamente.
Una firma pensata per durare
Apple ha affrontato anche il problema della validità nel tempo. Una fotografia utilizzata per documentare un evento potrebbe dover essere autenticata molti anni dopo lo scatto.
La firma finale combina per questo RSA-3072 e ML-DSA-87, introducendo protezioni progettate per resistere anche a futuri attacchi basati sui computer quantistici.
C’è poi un secondo livello di sicurezza. Private Cloud Compute analizza il negativo e calcola un confidence score per verificare che presenti le caratteristiche fisiche attese dall’output del sensore. Se venisse scoperta una compromissione, il sistema permette di revocare una singola fotografia oppure le immagini provenienti da uno specifico sensore.
Il fotografo resta anonimo
Apple ha progettato Reference Image anche pensando a fotografi e fotogiornalisti che potrebbero utilizzare la funzione in situazioni delicate. La certificazione non richiede di associare pubblicamente una fotografia all’identità di chi l’ha scattata.
Un osservatore esterno non dovrebbe inoltre poter stabilire se due Reference Image provengano dallo stesso iPhone.
Apple Reference Image prova così a risolvere un problema sempre più rilevante nell’era dell’intelligenza artificiale generativa: poter dimostrare che una determinata immagine deriva realmente dalla luce che ha raggiunto il sensore di una fotocamera, in un preciso intervallo di tempo.
In Europa per ora non si può scattare
C’è infine una limitazione che riguarda direttamente l’Italia. La cattura di Apple Reference Image non è disponibile al lancio nell’Unione Europea, mentre la funzione è disponibile negli Stati Uniti. Su iPhone, iPad e Mac europei con iOS 27, iPadOS 27 e macOS 27 è comunque possibile sviluppare e visualizzare Reference Image prodotte altrove.
Apple non ha spiegato pubblicamente la ragione specifica dell’esclusione europea né ha indicato quando la possibilità di scattare queste fotografie arriverà nell’UE. La società cita esplicitamente motivazioni normative per la mancata disponibilità in Cina, mentre per l’Europa si limita a indicare che la cattura non sarà disponibile al lancio.
