Apple hat eine technische Analyse von Apple Reference Image veröffentlicht, einer neuen Funktion, die exklusiv für das iPhone 18 Pro und iPhone 18 Pro Max verfügbar ist und belegen soll, dass ein Foto echt ist und nicht von künstlicher Intelligenz erzeugt wurde. In einem Beitrag im hauseigenen Security-Research-Blog beschreibt das Unternehmen das System als modernes Äquivalent zum fotografischen Negativ, das eine – wie Apple es nennt – nachprüfbare Garantie dafür biete, dass ein Bild zu einem bestimmten Zeitpunkt von einem echten Sensor aufgenommen wurde.

So funktioniert Apple Reference Image

Laut Apple setzt die Funktion darauf, den Kamerasensor in einen speziellen Referenzmodus zu starten. In diesem Modus signiert der Sensor die Pixeldaten unmittelbar nach der Aufnahme kryptografisch, und seine Firmware wird daran gehindert, die Daten zu verändern. Apple stellt dies anderen Authentifizierungssystemen gegenüber, die Bilder erst am Ende der Software-Verarbeitungskette signieren – eine Verzögerung, die Fotos dem Unternehmen zufolge anfällig für Manipulationen mache.

Das Ergebnis ist ein von Apple als „sicheres digitales Negativ“ bezeichnetes Objekt, das neben einem herkömmlichen, bearbeitbaren Foto entsteht. Dieses Negativ wird auf dem Gerät gespeichert und enthält die rohen Pixeldaten, Sensor-Metadaten sowie kryptografische Zeitstempel mit unteren und oberen Grenzen. Wählt eine Nutzerin oder ein Nutzer, das Negativ zur Verifizierung zu „entwickeln“, wird die unverarbeitete Datei an Private Cloud Compute gesendet, das das Bild in einer laut Apple sicheren, privaten und nachprüfbaren Umgebung rendert.

Auf Manipulationssicherheit ausgelegt

Apple gibt an, dass die Funktion Angriffen durch Dateneinschleusung, kompromittierten Betriebssystemen, Hardware-Angriffen und kryptografischen Angriffen standhalten kann. Zudem sei Apple Reference Image das einzige System zur Bildherkunft mit quantensicheren Schutzmaßnahmen.

Für den Fall, dass das System kompromittiert wird, hat Apple eine Widerrufsoption integriert. Private Cloud Compute berechnet für jedes Bild einen Vertrauenswert, und Apple erklärt, einzelne Fotos oder einen gesamten Sensor widerrufen zu können, wenn Betrug festgestellt wird.

Datenschutzaspekte

Apple hat das System so gestaltet, dass es Fotografinnen und Fotografen ebenso schützt wie die Bilder selbst. Die Funktion verzichtet auf einen expliziten, öffentlichen Nachweis, der an eine fotografierende Person gebunden ist, und verhindert, dass jemand verschiedene Fotos desselben Sensors öffentlich miteinander in Verbindung bringen kann. Die Vertraulichkeit eines Bildes sei geschützt, auch gegenüber Apple selbst.

Die Funktion muss aktiv aktiviert werden und ist auf den Hauptkamerasensor beschränkt. Apple stellte Apple Reference Image bei der Vorstellung des iPhone 18 Pro und Pro Max vor; der jüngste Blogbeitrag geht näher auf die zugrunde liegende Mechanik ein.

Warum das wichtig ist

Da generative KI-Werkzeuge es zunehmend einfach machen, überzeugende Bilder zu fälschen, gewinnen Werkzeuge, die die Echtheit eines Fotos belegen können, für Journalistinnen und Journalisten, Gerichte und alltägliche Nutzer an Bedeutung. Indem Apple die Daten auf Sensorebene statt erst nach der Verarbeitung signiert, positioniert das Unternehmen Reference Image als eine stärkere Form des Herkunftsnachweises als bestehende Ansätze. Ob sich die Funktion weiter durchsetzt, hängt davon ab, wie sie über das iPhone hinaus genutzt wird und ob andere Plattformen ihre Verifizierung anerkennen.