Con la diffusione di immagini generate o modificate dall’intelligenza artificiale, distinguere uno scatto reale da uno sintetico è diventato sempre più complesso.
Per rispondere a questa sfida, Apple ha introdotto Apple Reference Image, una funzionalità opzionale pensata per i nuovi iPhone 18 Pro e iPhone 18 Pro Max, presentati di recente insieme all’iPhone Duo.
Come funziona Apple Reference Image?
A differenza delle tradizionali firme digitali come SynthID di Google, il sistema di Apple agisce direttamente a livello hardware. Non appena il sensore principale cattura la luce, firma crittograficamente i pixel prima ancora che questi raggiungano il sistema operativo iOS. Contestualmente, i metadati vengono protetti dal Secure Enclave, un microprocessore isolato che custodisce le chiavi crittografiche anche in caso di compromissione del sistema.
La sicurezza di questo processo si fonda su una catena di fiducia stabilita già in fase di produzione. Il sensore della fotocamera e il Secure Enclave possiedono identità crittografiche certificate e associate nel manifesto hardware del dispositivo. Questo permette ad Apple di verificare non solo l’autenticità della firma, ma anche che i componenti appartengano effettivamente allo stesso iPhone. Da questo flusso iniziale si genera un negativo digitale in formato DNG, denominato secure digital negative, che racchiude pixel, metadati, firme e una marcatura temporale basata su timestamp crittografici periodici, capaci di collocare lo scatto in una finestra temporale certa e verificabile.
Quando l’utente decide di finalizzare lo scatto in una Reference Image, il negativo protetto viene inviato a Private Cloud Compute, l’infrastruttura cloud di Apple. Qui, una rete neurale analizza la struttura dei dati RAW per escludere manomissioni, prima di procedere allo sviluppo finale in formato JPEG. La firma crittografica conclusiva sfrutta algoritmi avanzati come RSA-3072 e ML-DSA-87, progettati per resistere anche ad attacchi futuri portati dai computer quantistici. È inoltre previsto un sistema di revoca per invalidare singole foto o interi sensori compromessi.
Molta attenzione alla privacy
Un aspetto fondamentale riguarda la tutela della privacy. Apple ha progettato la tecnologia affinché non associ lo scatto all’identità del fotografo e impedisca di tracciare se due immagini provengano dallo stesso dispositivo. Si tratta di una misura cruciale per giornalisti, reporter e professionisti attivi in contesti delicati, che necessitano di provare la veridicità di una testimonianza visiva senza rinunciare al proprio anonimato.
Al momento del lancio, questa funzione non sarà disponibile nei mercati dell’Unione Europea e della Cina a causa di normative locali. Tuttavia, i nuovi iPhone aggiornati a iOS 27 potranno comunque sfruttare la modalità Reference per tutte le fotografie prodotte al di fuori di tali aree geografiche.
