驗證真實但不追蹤隱私，蘋果詳解 iPhone 18 Pro 照片「身分證」背後技術
隨著 AI 生成與影像合成技術日益逼真，照片的真偽越來越難以辨識。為了建立數位攝影的信任度，蘋果（Apple）近日進一步揭露了即將在 iPhone 18 Pro 與 iPhone 18 Pro Max 上推出的「Apple Reference Image」新功能，旨在透過嚴謹的驗證鏈，讓使用者能以技術證明照片確實出自真實相機，且未經後製竄改。
根據蘋果的說明，這套防偽機制從按下快門的那一刻起，到雲端處理，都有著嚴密的防護設計：
快門瞬間即鎖定，防堵軟體竄改
當使用者切換到「Reference 模式」拍照時，主相機的感光元件會進入特殊安全狀態。在影像資料剛被捕捉的瞬間，系統會立刻進行加密簽章，防止作業系統或其他軟體在影像處理前介入修改。此外，感光元件的中繼資料會一併受到保護，而來自手機其他部分的資訊，則交由「安全隔離區」（Secure Enclave）獨立簽署。
首創「安全數位底片」，破除時間造假
拍攝完成後，系統會將像素資料、簽章與時間戳記打包成一份未經處理的「安全數位底片」。為了防止時間被手動竄改，蘋果不依賴手機的系統時間，而是透過加密時間戳記建立一個拍攝時間區間，確保照片是在可驗證的時間窗內完成。
私密雲端把關與「抗量子」最終簽章
這份數位底片接著會送往蘋果的 Private Cloud Compute（私密雲端運算）進行查核。雲端會驗證簽章、確認感光元件與 Secure Enclave 是否來自同一台裝置，並檢查原始資料是否符合真實相機輸出的特徵。
只有在驗證通過後，雲端才會進行去馬賽克、色調映射與壓縮等常規處理，產出最終的 JPEG 影像，並加上結合傳統 RSA-3072 與 ML-DSA-87（專為抵禦未來量子電腦攻擊設計） 的最終簽章。若日後發現感光元件遭破解，蘋果也備有撤銷機制，可將特定照片或該感光元件產生的影像標記為失效。
堅持「零追蹤」隱私保護
蘋果強調，這項功能採取選用制，且僅限主相機使用（不涵蓋螢幕截圖）。更重要的是，系統刻意避免建立可公開追蹤攝影者身分的機制，外部人士無法輕易將多張照片連結回同一個感光元件或使用者。
面對深偽（Deepfake）技術的挑戰，蘋果期望透過這套從硬體感光元件一路延伸至雲端運算的驗證機制，為未來的數位影像提供更可靠的來源證明。
Apple Explains How Its New iPhone 18 Photo Verification Actually Works
Apple has a new way to prove your iPhone photos aren’t AI slop
iPhone’s camera will cryptographically prove a photo is real
（首圖來源：Unsplash）