Apple stellt fälschungssicheres Foto-Format vor

Mit Apple Reference Image sollen iPhone-Fotos künftig kryptografisch nachweisbar echt und unbearbeitet sein.

Apple hat mit „Apple Reference Image“ einen neuen, optionalen Kameramodus vorgestellt, der Fotos vom iPhone fälschungssicher machen soll. Die Funktion debütiert auf dem Hauptkamerasensor des iPhone 18 Pro und iPhone 18 Pro Max. Hintergrund ist laut Apple, dass frei verfügbare KI-Werkzeuge inzwischen so leistungsfähig sind, dass sich reale Fotos kaum noch von künstlich erzeugten oder nachträglich veränderten Bildern unterscheiden lassen – was besonders dann problematisch ist, wenn ein Foto belegen soll, dass ein Ereignis tatsächlich stattgefunden hat.

Abgrenzung zu bisherigen Ansätzen

Bisherige Branchenansätze wie der Standard C2PA fügen Herkunftsinformationen erst nach der Aufnahme an und dokumentieren anschließende Bearbeitungsschritte. Nach Einschätzung von Apple ist dieser Ansatz anfällig, da sich die Kette an jeder Stelle nachträglich manipulieren lässt, ohne dass Betrachter dies erkennen können; zudem könne die Zuordnung eines Fotos zu einem bestimmten Gerät oder einer Person Datenschutzrisiken bergen, etwa für Fotografinnen und Fotografen in gefährlichen Situationen.

Zwei geschützte Verarbeitungsschritte

Apple Reference Image setzt stattdessen bereits im Moment der Aufnahme an. Der Bildsensor wird dafür in einen speziellen, gesicherten Aufnahmemodus versetzt und signiert die erfassten Bilddaten unmittelbar nach der Aufnahme kryptografisch, bevor eine Manipulation durch die Firmware oder das Betriebssystem möglich ist. Zusätzlich zu den Bilddaten werden auch Metadaten sowie ein Zeitfenster für den Aufnahmezeitpunkt signiert; Letzteres stammt von einem eigenen kryptografischen Zeitstempeldienst, den das Gerät im Schnitt alle 15 Minuten über einen bestehenden Verbindungsmechanismus abruft.

Aus diesen Daten entsteht ein sogenanntes sicheres digitales Negativ, das auf dem Gerät gespeichert bleibt. Möchte die nutzende Person daraus ein sichtbares Referenzbild erzeugen, wird dieses Negativ an Apples „Private Cloud Compute“ (PCC) übertragen – eine von Apple betriebene, laut Unternehmen öffentlich überprüfbare Cloud-Infrastruktur, in der weder Apple noch Dritte auf die eigentlichen Bilddaten zugreifen können. Dort werden die für ein sichtbares Foto nötigen Verarbeitungsschritte wie Demosaicing und Farbkorrektur durchgeführt, bevor das fertige Bild digital signiert wird.

Quantensichere Signatur und Widerrufsmöglichkeit

Für die abschließende Signatur nutzt Apple nach eigenen Angaben ein kombiniertes Verfahren aus dem klassischen RSA-3072-Algorithmus und dem als quantensicher geltenden ML-DSA-87, um die Integrität der Bilder auch angesichts künftiger, leistungsfähigerer Computer dauerhaft zu gewährleisten. Sollte sich nachträglich herausstellen, dass ein Sensor kompromittiert wurde, lassen sich laut Apple sowohl einzelne Fotos als auch sämtliche Bilder eines bestimmten Sensors zurückziehen; Geräte laden dafür regelmäßig aktuelle Sperrlisten herunter, gegen die jedes Referenzbild vor der Anzeige geprüft wird.

Anonymität für Fotografinnen und Fotografen

Anders als bei anderen Systemen ist für die Nutzung von Apple Reference Image laut Unternehmen keine öffentliche Identität einer fotografierenden Person oder Institution nötig, die für die Echtheit bürgt. Die Signatur erfolgt stattdessen ausschließlich über Apples eigenen Signaturdienst. Auch Anfragen an den Zeitstempeldienst laufen laut Apple über ein Verfahren, das die IP-Adresse des anfragenden Geräts verbirgt. Das ursprüngliche digitale Negativ wird nach der Verarbeitung automatisch in den Ordner „Kürzlich gelöscht“ verschoben und spätestens nach 30 Tagen endgültig entfernt, sofern es nicht zuvor gesichert wird.

(red)