Apple, iPhone 18 Pro serisiyle fotoğrafların çekim anından itibaren doğrulanabilmesini amaçlayan yeni güvenlik mimarisini tanıttı. Şirketin “Apple Reference Image” adını verdiği sistem, fotoğrafın düzenleme geçmişini sonradan kaydetmeye dayanan mevcut C2PA yaklaşımından farklı olarak, görüntü verilerini çekim sırasında güvence altına alıyor.
Mevcut C2PA standartları, fotoğraf çekildikten sonra düzenleme geçmişini kaydeden meta verilerin eklenmesi ilkesine dayanıyor. Apple uzmanlarına göre bu yöntem, işlem zincirinin herhangi bir aşamasında müdahaleye açık ve kullanıcılar bu tür ihlalleri tespit edemiyor. Ayrıca C2PA sistemlerinin görüntüyü kamuya açık bir kimlikle eşleştirmesi, tehlikeli bölgelerde çalışan gazeteciler ve fotoğrafçılar açısından mahremiyet riski oluşturabiliyor.
Apple’ın sistemi, güvenli dijital negatif oluşturulması ve bu negatifin işlenmesi olmak üzere iki aşamadan oluşuyor. Kullanıcı kamera uygulamasında Reference modunu etkinleştirdiğinde sensör özel bir güvenli durumda yeniden başlatılıyor. Sensör yazılımının ham pikselleri değiştirmesi engellenirken, donanım da piksel verilerini çekim anında kriptografik olarak imzalıyor. Dijital yakınlaştırma, odak uzaklığı ve pozlama gibi sensör dışından gelen veriler ise cihazın Secure Enclave bileşeni tarafından ayrı olarak imzalanıyor.
Çekim zamanını doğrulamak için cihazın dahili saati yerine kriptografik zaman damgaları kullanılıyor. iPhone, arka plan bildirim ağı üzerinden yaklaşık her 15 dakikada bir zaman damgası belirteci alarak alt sınırı oluşturuyor. Fotoğraf çekildikten hemen sonra alınan ikinci belirteç ise üst sınırı belirliyor. Böylece görüntünün iki zaman damgası arasındaki zaman aralığında çekildiği doğrulanıyor ve hazırlanan veriler cihazda DNG formatında güvenli bir dijital negatif olarak saklanıyor.
Dijital negatifin işlenmesi gerektiğinde veriler Apple’ın Private Cloud Compute sunucularına aktarılıyor. Sunucu, sensör ve Secure Enclave imzalarının fabrika kimlik kayıtları üzerinden aynı cihaza ait olup olmadığını kontrol ediyor. Zaman damgalarının geçerliliği doğrulandıktan sonra, özel ağırlıklar kullanan bir yapay sinir ağı görüntünün ham sensör çıktısının özelliklerini koruyup korumadığını değerlendirerek bir güven skoru hesaplıyor. İşlenmiş reference görüntüler, RSA-3072 ile ML-DSA-87 algoritmalarını birleştiren hibrit, kuantum sonrası dijital imzayla imzalanıyor. Apple bu yöntemle 2026’da doğrulanan bir fotoğrafın güvenliğinin uzun yıllar korunmasını hedefliyor.
Sistemde olası bir güvenlik ihlali yaşanması durumunda tek tek fotoğraflar veya ilgili sensör iptal listesine eklenebiliyor. Yardımcı servisler sensör kimliğini ve güven skorlarını izlese de Apple, fotoğraf içeriğine veya piksel verilerine erişemiyor. Zaman damgası talepleri Oblivious HTTP üzerinden iletildiği için sunucular cihazın IP adresini de öğrenemiyor. Ham fotoğraf işlendikten sonra JPEG formatına dönüştürülüyor; dijital negatif ise silinen fotoğraflar klasörüne taşınıyor ve 30 gün sonra tamamen kaldırılıyor.
İlk incelemelere göre özellik yalnızca ana kamera sensöründe, 1x ve 2x çekim seçeneklerinde çalışıyor ve Ayarlar menüsünden etkinleştirilmesi gerekiyor. Çekim sonrasında reference görüntünün oluşturulabilmesi için internet bağlantısı şart. iPhone 18 Pro serisinde sunulan ve ABD’de 1.199 dolardan başlayan fiyatlarla satışa çıkan teknoloji, kullanıcıların Fotoğraflar uygulamasında orijinal görüntüyü düzenlenmiş sürümleriyle yan yana karşılaştırmasına imkan veriyor. Apple ayrıca iOS 27 güncellemesiyle kamera ekosistemindeki profesyonel denetim alanlarını genişletmeyi sürdürüyor.
