Novo recurso da Apple assina os pixels no momento em que a imagem é capturada, antes que o software possa processá-los ou modificá-los
Em uma época em que imagens geradas ou alteradas por inteligência artificial estão cada vez mais difíceis de distinguir de fotografias reais, a Apple está tentando atacar o problema diretamente na origem: o sensor da câmera.
Os novos iPhone 18 Pro e iPhone 18 Pro Max contam com um recurso chamado Apple Reference Image, projetado para criar uma espécie de “negativo digital” criptograficamente protegido. A ideia é permitir verificar posteriormente se uma fotografia realmente foi capturada pelo sensor do aparelho e se os pixels originais foram alterados.
A assinatura acontece antes do processamento
O diferencial da tecnologia está no momento em que a assinatura digital é criada.
Quando o usuário ativa o modo Reference Image, o sensor da câmera entra em um modo operacional específico. Assim que a imagem é capturada, os dados dos pixels são assinados imediatamente, antes de passarem pelo processamento tradicional de fotografia do iPhone.
Isso é importante porque normalmente mecanismos de autenticação de imagens adicionam informações de procedência depois que a fotografia já passou por diversas etapas de processamento. A Apple argumenta que, nesse intervalo, poderia existir uma oportunidade para alteração dos dados originais.
O resultado é armazenado como uma espécie de negativo digital que contém os dados capturados pelo sensor, informações do próprio sensor e registros criptográficos relacionados ao momento da captura.
Nem mesmo o sistema operacional controla tudo
A arquitetura também utiliza o Secure Enclave Processor, componente de segurança presente nos dispositivos da Apple.
Ele registra informações adicionais relacionadas à captura, como exposição, zoom digital e lente utilizada. Esses dados permanecem separados das informações produzidas diretamente pelo sensor, de maneira que não possam simplesmente ser utilizados para modificar os pixels originais.
A fotografia de referência, portanto, não é simplesmente uma imagem acompanhada de um arquivo de texto dizendo “esta foto é verdadeira”. A proposta é criar uma cadeia criptográfica que permita verificar a origem dos dados.
O processamento acontece na nuvem privada da Apple
Existe outro detalhe curioso no funcionamento.
Para transformar o negativo digital em uma fotografia convencional que possa ser utilizada normalmente, o arquivo original é enviado ao Private Cloud Compute, infraestrutura de computação privada da Apple.
O sistema verifica as assinaturas provenientes do sensor e do Secure Enclave, confirma que os componentes pertencem ao mesmo iPhone e verifica se o software responsável pelo processamento foi autorizado.
Somente depois dessas verificações a imagem é processada e transformada em um arquivo JPEG.
A versão final recebe uma assinatura composta que utiliza RSA-3072 juntamente com ML-DSA-87, um algoritmo de criptografia pós-quântica. A combinação foi projetada para manter a possibilidade de verificar a autenticidade das imagens mesmo diante da evolução das ameaças criptográficas.
Também existe uma proteção contra manipulação de horário
A Apple não depende simplesmente do relógio do próprio iPhone para determinar quando uma fotografia foi feita.
O sistema trabalha com registros criptográficos que estabelecem uma faixa temporal para a captura. O dispositivo recebe periodicamente registros de tempo que permitem estabelecer limites inferior e superior para o momento em que a fotografia foi registrada.
Mesmo se o aparelho estiver desconectado da internet no momento da captura, a Apple afirma que o limite superior poderá ser acrescentado posteriormente.
Isso dificulta uma tentativa de alterar posteriormente a data de uma fotografia autenticada.
A tecnologia não identifica quem tirou a foto
A Apple também afirma ter projetado o sistema para evitar que a autenticação se transforme em uma ferramenta de rastreamento.
As Reference Images não carregam uma credencial pública que identifique diretamente o fotógrafo. A tecnologia também foi desenvolvida para impedir que terceiros utilizem as informações criptográficas para descobrir que várias fotografias foram feitas pelo mesmo sensor.
Ou seja, a intenção é comprovar “esta imagem veio de um determinado processo de captura legítimo”, e não revelar a identidade da pessoa que segurava o aparelho.
E se um sensor for comprometido?
Existe ainda um mecanismo de revogação.
O Private Cloud Compute atribui às imagens um nível de confiança baseado nas características esperadas do hardware da câmera. Caso a Apple descubra uma vulnerabilidade de segurança, poderá invalidar uma imagem específica ou revogar imagens associadas a determinado sensor.
Segundo a empresa, esse processo pode ser realizado sem que seja necessário analisar o conteúdo da fotografia.
Isso significa que fotos do iPhone não poderão ser falsificadas?
Não exatamente.
O Apple Reference Image é opcional e não substitui o funcionamento normal da câmera. Além disso, a tecnologia não impede que alguém faça uma captura de tela, fotografe uma imagem existente ou edite uma fotografia convencional.
O que ela oferece é algo diferente: uma maneira criptograficamente verificável de demonstrar o que o sensor do iPhone registrou originalmente.
A Apple também anunciou que metadados e o suporte futuro ao padrão SynthID poderão ajudar na identificação de imagens geradas ou modificadas por inteligência artificial.
Isso pode ser particularmente útil em situações nas quais a autenticidade de uma fotografia tenha importância — como jornalismo, documentação de eventos, pesquisas ou registros que precisem comprovar que determinada cena realmente foi capturada por uma câmera.
Por enquanto, a tecnologia está restrita à câmera principal dos iPhone 18 Pro e 18 Pro Max. Os aparelhos utilizam uma câmera principal Fusion de 48 megapixels, além de câmeras ultrawide e teleobjetiva também de 48 megapixels.
A aposta da Apple é que, em um mundo no qual uma imagem convincente pode ser criada em segundos por IA, a confiança em uma fotografia precisará depender cada vez menos daquilo que nossos olhos conseguem perceber — e cada vez mais de provas criptográficas incorporadas ao processo de captura.
