Apple führt mit dem iPhone 18 Pro eine optionale Signatur ein, die belegt, dass Pixel wirklich vom Sensor stammen.
In Kürze
- Sensor signiert Rohpixel im Reference‑Modus
- DNG speichert Pixel, Zeitstempel und Hardware‑Infos
- Private Cloud prüft Integrität und liefert Confidence Score
Apple bringt mit dem iPhone 18 Pro und 18 Pro Max eine neue Option namens „Reference Image“: ein technisches Verfahren, das belegen soll, dass ein Foto tatsächlich von der iPhone‑Kamera stammt und nicht vollständig künstlich erzeugt wurde. Das System ist optional und baut eine kryptografische Vertrauenskette vom Kamerasensor bis zur fertigen Bilddatei auf.
Wie die Signatur entsteht
Jeder Kamerasensor erhält laut Apple schon bei der Fertigung ein Schlüsselpaar (privat + öffentlich). Der private Schlüssel verbleibt dauerhaft im Sensor. Sobald du den Reference‑Modus aktivierst, startet der Sensor in einem geschützten Zustand neu und signiert die rohen Pixeldaten unmittelbar – das soll Manipulationen vor der Signatur ausschließen. Die Signatur ist im Kern eine kryptografische Kennung, die später belegt, dass die Pixel tatsächlich vom Sensor stammen.
Metadaten und Zeitstempel
Neben den Pixeln werden auch Kameraparameter mitgesichert, darunter:
- Zoom
- Belichtung
- Objektiv
- signierte Zeitstempel
Für die Zeitangabe nutzt Apple unter anderem den verschlüsselten „Heartbeat“ des Apple Push Notification Service (APNs). Dieser liefert ungefähr alle 15 Minuten ein signiertes Zeitfenster: der letzte Zeitstempel vor der Aufnahme bildet die Untergrenze, ein kurz nach der Aufnahme angeforderter Zeitstempel die Obergrenze.
Digitales Negativ (DNG)
Aus den Sensordaten entsteht ein gesichertes „digitales Negativ“ im DNG‑Format. Dieses DNG enthält:
- die Pixel
- die Sensor‑ und Enklaven‑Signaturen
- Zeitstempel
- Hardware‑Infos
Du kannst dieses DNG auf dem Gerät behalten oder weitergeben.
Private Cloud Compute (PCC) und Confidence Score
Wenn du ein überprüfbares Reference Image erzeugen willst, wird das DNG an Apples Private Cloud Compute (PCC) geschickt. Dort prüft Apple zunächst die kryptografische Integrität – etwa, ob Sensor und Sicherheitsenklave zusammengehören. Danach wird das DNG entwickelt (zum Beispiel zu einem JPEG) und zusätzlich durch ein neuronales Netz analysiert, das nach physikalischen Merkmalen sucht, die zu einem echten iPhone‑Sensor passen. Als Ergebnis liefert PCC einen „Confidence Score“, also eine Einschätzung, ob der Sensor manipuliert sein könnte oder nicht.
Widerruf und Sperrmechanismen
Reference Images lassen sich nachträglich widerrufen; auch alle Bilder eines Sensors können gesperrt werden. Geräte laden solche Widerrufslisten regelmäßig und prüfen lokal, ob ein Bild gesperrt wurde.
Sicherheit und Datenschutz
Apple kombiniert klassische Kryptografie (z. B. RSA‑3072) mit quantensicheren Verfahren (ML‑DSA‑87), um die Signaturen auch gegen mögliche künftige Quantenangriffe zu härten. Beim Datenschutz betont Apple, dass ein geteiltes Reference Image nicht zwingend persönliche Identität oder eine eindeutige Gerätekennung offenlegen soll. Externe Beobachter sollen demnach nicht ohne Weiteres erkennen können, ob zwei Reference Images vom selben iPhone stammen. Apple erklärt außerdem, dass die Bilddaten in der PCC‑Verarbeitung für Apple nicht einsehbar sein sollen; der Widerrufsdienst kenne nur Foto‑ und Sensor‑IDs, nicht aber das Bild selbst.
Wichtig zu wissen: Grenzen der Technik
Reference Image bestätigt nur, dass die Pixel von einem realen Kamerasensor stammen und über Apples definierte Verarbeitungskette gelaufen sind. Es sagt nichts darüber aus, ob die Szene gestellt war, ob im Umfeld etwas anderes passierte oder ob ein Mensch im Bild absichtlich manipuliert wurde. Ein inszeniertes Foto bleibt also formal ein „echtes“ Foto im Sinne dieses Verfahrens. Außerdem hängt die praktische Verbreitung der Methode davon ab, wie offen Apple die Prüfung gestaltet und ob externe Systeme vergleichbare Prüfungen durchführen können.
Quellen
- Quelle: Apple
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
