Apple Reference Image: iPhone 18 ProシリーズのiPhoneで検証可能な写真を実現

Apple Security Researchは、iPhone 18 ProおよびiPhone 18 Pro Maxに搭載される新しいカメラモード「Apple Reference Image」を発表した。このシステムは、撮影された写真が実際の出来事を映していることを確認し、大幅な加工や完全な生成が行われていないことを検証するための、セキュアなタイムスタンプ付きリファレンスイメージを作成する。

TL;DR: Appleが発表した「Apple Reference Image」は、iPhone 18 Pro/Pro Maxに搭載される検証可能な写真機能で、セキュアなタイムスタンプと暗号署名によって写真の真正性を確認できるオプトイン型カメラモード。デバイス上の専用セキュアハードウェアとPrivate Cloud Computeが、画像の完全性とプライバシーを保護する。

Apple Reference Imageはメインカメラセンサーで利用可能な新しいオプトイン型カメラモードである。このシステムはiPhoneのカメラセンサーが捉えた内容を正確に反映したセキュアなタイムスタンプ付きリファレンスイメージを生成する。

検証可能な写真の仕組み

リファレンスイメージは、RSA-3072とML-DSA-87を組み合わせた合成的量子耐性署名によって署名される。デバイスの初期化時に、センサーはECDSA P-256署名キーペアを生成する。タイムスタンプはAppleのタイムスタンプサービスによって提供され、RFC 3161タイムスタンプトークンを使用してECDSA P-256（SHA-256上）で署名される。

タイムスタンプリクエストにはOblivious HTTPが使用されるため、タイムスタンプサービスはリクエスト元デバイスのIPアドレスを認識しない。平均して、デバイスは15分ごと（ただし間隔はローカルネットワーク状況に依存）にAppleのタイムスタンプサービスから暗号タイムスタンプトークンをリクエストする。

セキュリティとプライバシー保護

デバイス上の専用セキュアハードウェアがリファレンスイメージの完全性を保護し、Private Cloud Compute（PCC）は処理中の画像データのプライバシーを保護する。PCCは、Appleのカメラセンサーからの生出力として期待される物理的特性を画像が持つかどうかを評価する信頼度スコアを計算する。

このシステムは侵害に対する耐性を備えており、不正な画像は写真家のアイデンティティを露出させることなく無効化できる。リファレンスイメージはPCCで開発後JEPGとして圧縮される。正常に開発された後、セキュアデジタルネガティブは削除済み写真フォルダに自動的に移動され、ユーザーが復旧しない場合は30日後に自動的に消去される。

検証メカニズム

リファレンスイメージが表示されるたびに、クライアントはJPEGの最終署名を検証し、その写真GUIDが現在の無効化リストに表示されていないことを確認する。

この記事は元記事の事実のみに基づいて自動生成されました。

筆者の見立て

• 画像編集ツールは背景の気になる部分を一タッチで削除するなどの有用な機能を実現する一方で、実際の出来事を映した写真と大幅に加工された、または完全に生成された合成画像を区別しにくくしていると論じている
• 商用利用可能な写真来歴システムの中で、これほど厳格な要件を満たすものは他にないと考えている
• これらのプライバシー保護は既存の画像来歴システムのいかなるものよりも強力であり、写真家と閲覧者の両者が個人情報を不用意に露出させることなく信頼性の高い画像にアクセスできると考えている

出典

Apple Security Research「Apple Reference Image: A New Approach for Verified Photography - Apple Security Research」 https://security.apple.com/blog/apple-reference-image/