Tijdens de keynote kwam het al voorbij, met de iPhone 18 Pro en iPhone 18 Pro Max is het mogelijk om te bewijzen dat een foto niet is aangepast. Steeds belangrijker in een tijd waarin daar steeds meer vraagtekens bij kunnen worden geplaatst, onder andere door AI.

Apple heeft nu een blog-post gepubliceerd waarin uitgelegd wordt hoe dit precies werkt, en die is gelukkig zoveel mogelijk in duidelijke taal geschreven.



Hieronder het belangrijkste gedeelte, eerst in het Engels, gevolgd door de vertaling.

Other industry solutions require a photographer or institution to vouch for an image using their own credentials. We are concerned this puts some photographers, such as those operating in conflict zones, in a difficult position; it should not be necessary to forgo anonymity in order to prove image authenticity. We built Apple Reference Image to avoid using an explicit, public credential for photographers, and to avoid even implicit public association between different photos taken by the same sensor. The final reference image is instead signed by Apple’s signing service, after validation by (PCC). That signature is backed by Apple’s strongest technical guarantees.

Our implementation also protects the confidentiality of the image itself, including from Apple. Merely capturing a reference image should never expose the actual pixels to Apple or anyone else. We achieve this through the exceptional privacy properties of PCC — the nodes themselves are architected so that not even Apple can access image data, just as Apple cannot see the information processed for Apple Intelligence in PCC. While the revocation service must maintain a private record of photo GUIDs and associated sensors to allow for revocation, it never has access to the image data, and does not allow for public access to this record. And as final revocation checks occur using on-device lists, a device never reveals to anyone which photo it’s looking at in order to find out whether it’s still valid.

Waarbij het goed is om te weten dat PCC staat voor Private Cloud Compute.

De vertaling:

Andere oplossingen in de industrie vereisen dat een fotograaf of instelling garant staat voor een afbeelding met behulp van hun eigen inloggegevens. We zijn bezorgd dat dit sommige fotografen, zoals degenen die in conflictgebieden opereren, in een moeilijke positie brengt; het zou niet nodig moeten zijn om af te zien van anonimiteit om de authenticiteit van het beeld te bewijzen. We hebben Apple Reference Image gebouwd om te voorkomen dat we een expliciete, openbare referentie voor fotografen gebruiken, en om zelfs impliciete openbare associatie tussen verschillende foto's die door dezelfde sensor zijn gemaakt, te voorkomen. De uiteindelijke referentieafbeelding is in plaats daarvan ondertekend door de ondertekeningsservice van Apple, na validatie door PCC. Die handtekening wordt ondersteund door de sterkste technische garanties van Apple.

Onze implementatie beschermt ook de vertrouwelijkheid van de afbeelding zelf, ook van Apple. Alleen het vastleggen van een referentieafbeelding mag de werkelijke pixels nooit blootstellen aan Apple of iemand anders. We bereiken dit door de uitzonderlijke privacy-eigenschappen van PCC - de knooppunten zelf zijn zo ontworpen dat zelfs Apple geen toegang heeft tot beeldgegevens, net zoals Apple de verwerkte informatie voor Apple Intelligence in PCC niet kan zien. Hoewel de intrekkingsdienst een privérecord van foto-GUID's en bijbehorende sensoren moet bijhouden om intrekking mogelijk te maken, heeft deze nooit toegang tot de beeldgegevens en staat het geen openbare toegang tot dit record toe. En aangezien de laatste intrekkings-controles plaatsvinden met behulp van lijsten op het apparaat, onthult een apparaat nooit aan iemand naar welke foto het kijkt om erachter te komen of deze nog steeds geldig is.

Apple Reference Image is inmiddels wereldwijd beschikbaar, behalve in China en de EU.

. . . " een foto niet is aangepast " . . .

Vooraleer de opname zichtbaar is op het scherm is er al een horde aan software over gegaan die allerlei kunstgrepen uitvoerde om je foto er toch maar zo goed mogelijk te laten uitzien.

Maar ik neem dat men dat niet bedoelt.

Wat ik ervan begrijp is dat het systeem een referentieafbeelding bewaart, dan als er wijzigingen gedaan worden er een kopie wordt gemaakt. Die referentieafbeelding blijft onaangetast en is voorzien van geëncrypteerde kenmerken, waardoor je altijd kunt bewijzen dat die foto daadwerkelijk is genomen en dat het geen AI is.

. . . " een foto niet is aangepast " . . .

Vooraleer de opname zichtbaar is op het scherm is er al een horde aan software over gegaan die allerlei kunstgrepen uitvoerde om je foto er toch maar zo goed mogelijk te laten uitzien.

Nee, de pure pixel-output van de sensor, voordat zelfs de firmware van de sensor de pixels kan bewerken om er een RAW-bestand van te maken, wordt opgeslagen. Er wordt buiten de encryptie etc van Apple dus geen verdere software bewerking op uitgevoerd. Daarom werkt het ook alleen als de sensor zelf erop is aangepast, en niet op de raw-uitvoer van andere sensors.

Interessante discussie op HN.