Con l'iPhone 18 Pro Apple ha introdotto una modalità fotografica chiamata Reference Image, costruita per certificare in modo verificabile che una foto sia autentica e non manipolata. Ora, in un lungo post sul suo blog dedicato alla sicurezza, l'azienda spiega nel dettaglio come funziona il sistema, e la lettura vale davvero la pena anche per chi non è un tecnico.Creare o alterare immagini sinteticamente è sempre più facile, e gli standard di settore esistenti (come C2PA) non bastano, perché restano vulnerabili in vari punti della catena di elaborazione. Apple ha quindi costruito qualcosa di diverso, che definisce "l'unico sistema di provenienza fotografica con difese quantum-secure", ovvero progettato per resistere anche agli attacchi dei futuri computer quantistici. Reference Image nasce durante la produzione dell'iPhone, non quando si scatta la foto. Il sensore della fotocamera genera una coppia di chiavi crittografiche nel momento in cui viene inizializzato in fabbrica: la chiave privata rimane nel sensore, quella pubblica viene registrata nel manifesto hardware del dispositivo. Da quel momento, ogni foto scattata in modalità Reference Image viene firmata direttamente dal sensore, prima ancora che iOS la tocchi.Per stabilire quando è stata scattata la foto, Apple non si fida dell'orologio di sistema (che potrebbe essere manomesso). L'iPhone riceve periodicamente un token di timestamp sicuro che funge da limite inferiore, poi ne richiede un altro dopo lo scatto come limite superiore. In questo modo è possibile verificare che la foto sia stata catturata in una finestra temporale precisa. Anche il Secure Enclave partecipa, firmando i metadati che provengono dall'esterno del sensore.Tutto questo materiale confluisce nel Private Cloud Compute di Apple, che verifica le firme, controlla che sensore e Secure Enclave appartengano allo stesso iPhone, e controlla ovviamente i timestamp. Solo se tutti i controlli passano, il sistema elabora il file grezzo e produce il JPEG finale firmato con una combinazione di crittografia tradizionale e post-quantistica. Un aspetto che Apple sottolinea con forza è la privacy del fotografo: il sistema è progettato in modo che un osservatore esterno non possa risalire all'identità di chi ha scattato, al dispositivo usato, né capire se due Reference Image provengono dallo stesso iPhone. Apple cita esplicitamente i fotografi che lavorano in zone di conflitto, dove dimostrare l'autenticità di uno scatto non dovrebbe richiedere di rinunciare all'anonimato.Il sistema prevede anche meccanismi di revoca: se un sensore viene classificato come poco affidabile, il Private Cloud Compute smette di firmare le sue foto. Se una Reference Image viene in seguito riconosciuta come fraudolenta, può essere revocata individualmente. I dispositivi Apple aggiornano periodicamente le liste di revoca, in modo che le verifiche rimangano valide nel tempo.In un'epoca in cui Instagram fatica a distinguere le foto reali da quelle generate dall'AI, avere un sistema che certifica l'autenticità a livello hardware fin dal momento dello scatto è un approccio radicalmente diverso da qualsiasi filtro applicato a posteriori.L'articolo Come Apple certifica l'autenticità delle foto su iPhone 18 Pro fin dal sensore hardware sembra essere il primo su Smartworld.