iPhone 18 Pro: So funktioniert Apples Herkunftsnachweis für Fotos

KI-generierte Bilder werden immer besser – und damit fällt es zunehmend schwerer, echte Kameraaufnahmen von synthetischen Bildern zu unterscheiden. Besonders dann, wenn es wichtig ist, ob ein Foto ein Dokument der Zeitgeschichte ist, kommt es zunehmend auf einen Nachweis an. Apple will diesen durch einen kryptografischen Beweis liefern, dass ein Foto tatsächlich von einer iPhone-Kamera aufgenommen wurde.

Die dafür entwickelte Technik nennt Apple „Reference Image“. Sie kommt zunächst beim Hauptkamerasensor des iPhone 18 Pro und iPhone 18 Pro Max zum Einsatz. Apple hat jetzt in einem Blogeintrag ausführlich beschrieben, wie das System funktioniert. Das Feature kann optional aktiviert werden und errichtet eine Vertrauenskette, die vom Bildsensor bis zur fertigen Bilddatei reicht.

Dabei geht Apple deutlich weiter als bei einer einfachen digitalen Signatur. Neben den eigentlichen Bilddaten werden unter anderem der Aufnahmezeitraum und Kameradaten kryptografisch abgesichert. Die Entwicklung des Bildes übernimmt Apples Private Cloud Compute. Das fertige Foto erhält schließlich eine Signatur, die auch Angriffen durch künftige Quantencomputer widerstehen soll.

Signatur beginnt im Kamerasensor

Eine der Besonderheiten von Reference Image ist, dass die Absicherung bereits im Kamerasensor beginnt. Bei der Herstellung des iPhones erzeugt der Sensor ein eigenes kryptografisches Schlüsselpaar. Der private Schlüssel soll den Sensor niemals verlassen.

Aktiviert der Nutzer später den Reference-Modus, startet der Sensor in einem speziellen abgesicherten Betriebsmodus neu. Nach der Aufnahme signiert er die digitalisierten Pixeldaten unmittelbar. Die Sensor-Firmware darf die Bilddaten in diesem Modus nicht verändern.

Damit will Apple eine Schwachstelle vermeiden, die das Unternehmen bei anderen Verfahren sieht. Systeme auf Basis des Industriestandards C2PA dokumentieren die Herkunft und weitere Bearbeitung eines Bildes. Wird jedoch die Verarbeitungskette vor der Signierung kompromittiert, könnten an dieser Stelle manipulierte Bilddaten eingeschleust werden.

Apples Vorgehen sieht so aus, dass Informationen, die direkt vom Sensor stammen, gemeinsam mit den Pixeln signiert werden. Weitere Daten aus dem Kamerasystem, etwa zum Digitalzoom, zur Belichtung oder zum Objektiv, sichert die Sicherheitsenklave des iPhones zusätzlich ab.

Auch der Zeitpunkt einer Aufnahme soll nicht einfach aus der Systemuhr des iPhones übernommen werden. Stattdessen verwendet Apple kryptografisch signierte Zeitstempel. Dafür nutzt das Unternehmen unter anderem den ohnehin vorhandenen Heartbeat des Apple Push Notification Service (APNs). Per stiller Push-Nachricht erhält das Gerät im Durchschnitt alle 15 Minuten einen signierten Zeitstempel, sofern die Netzwerkverbindung das hergibt.

Der letzte vor der Aufnahme empfangene Zeitstempel bildet die Untergrenze: Vor diesem Zeitpunkt kann das Bild nicht aufgenommen worden sein. Nach dem Auslösen fordert das iPhone einen weiteren signierten Zeitstempel an. Dieser bildet die Obergrenze. Damit lässt sich die Aufnahme einem kryptografisch abgesicherten Zeitfenster zuordnen. Ist das iPhone zum Zeitpunkt der Aufnahme offline, fehlt diese zweite Grenze zunächst. Das Gerät versucht dann später, den Zeitstempel nachzuladen.

Ein digitales Negativ als Ausgangspunkt

Aus den Sensordaten entsteht zunächst ein abgesichertes digitales Negativ im DNG-Format. Darin befinden sich neben den Pixelinformationen unter anderem die Signaturen vom Sensor und der Sicherheitsenklave, die Zeitstempel sowie Informationen zur Hardware und zum sicheren Systemstart.

Dieses Negativ kann dauerhaft auf dem iPhone verbleiben und auch in noch nicht entwickelter Form weitergegeben werden. Soll daraus ein überprüfbares Reference Image entstehen, kommt Apples Private Cloud Compute (PCC) ins Spiel. Das DNG wird dorthin übertragen und zunächst auf seine kryptografische Integrität geprüft. PCC kontrolliert unter anderem, ob Sensor und Sicherheitsenklave tatsächlich zum selben iPhone gehören. Anschließend wird das Bild dort entwickelt, also durch Nachbearbeitung aufgehübscht. Am Ende entsteht ein JPEG.

Dass diese Verarbeitung nicht einfach auf dem iPhone erfolgt, ist Teil von Apples Sicherheitsmodell, um ein kompromittiertes Betriebssystem als Einfallstor auszuschließen.

Die Private Cloud Compute analysiert zusätzlich die Eigenschaften der Rohdaten mit einem neuronalen Netz. Das Modell soll feststellen, ob ein Bild die physikalischen Merkmale aufweist, die Apple von den Rohdaten seiner Kamerasensoren erwartet. Daraus entsteht ein sogenannter Confidence Score. Ziel ist eine Bewertung des Sensors, ob dieser möglicherweise manipuliert wurde.

Apple sichert sich zusätzlich ab, indem Reference Images nachträglich widerrufen werden können. Neben einzelnen können auch sämtliche Bilder eines Sensors auf einer Sperrliste landen. Apple-Geräte laden die Widerrufslisten regelmäßig herunter. Die Prüfung erfolgt anschließend lokal.

Signatur soll auch Quantencomputer überstehen

Für die Signatur des fertigen Bildes setzt Apple bereits auf Post-Quantum-Kryptografie. Das Unternehmen kombiniert RSA-3072 mit dem quantensicheren Verfahren ML-DSA-87. Das soll gewährleisten, dass Aufnahmen auch Jahrzehnte später noch als Dokumente oder Beweismittel dienen können.

Ein weiterer Schwerpunkt liegt auf dem Datenschutz. Wer ein Reference Image veröffentlicht, soll weder seine Identität noch die eindeutige Kennung seines iPhones preisgeben müssen. Außenstehende sollen auch nicht feststellen können, ob zwei unterschiedliche Reference Images mit demselben iPhone aufgenommen wurden.

Die Bilddaten selbst sollen während der Verarbeitung in Private Cloud Compute auch für Apple nicht einsehbar sein. Der Dienst zur Verwaltung von Widerrufen kennt zwar die Kennung eines Fotos und die zugehörige Sensor-ID, erhält nach Apples Angaben aber keinen Zugriff auf das eigentliche Bild.

Kein Beweis dafür, was außerhalb des Bildes geschah

Reference Image löst damit allerdings nur einen Teil des Problems. Das Verfahren kann kryptografisch bestätigen, dass die dargestellten Pixel von einem realen Kamerasensor aufgenommen und anschließend über Apples definierte Verarbeitungskette entwickelt wurden.

Das sagt jedoch nichts darüber aus, wie eine fotografierte Szene zustande gekommen ist oder was außerhalb des Bildausschnitts geschah. Auch ein inszeniertes Motiv bleibt eine echte Kameraaufnahme. Reference Image ist daher eher ein technischer Herkunftsnachweis als ein allgemeines Gütesiegel für den Wahrheitsgehalt eines Fotos.

Ob aus Apples Ansatz ein verbreiteter Standard werden kann, hängt davon ab, wie stark das Konzept an Apples Plattform gebunden ist – oder ob auch auf fremden Plattformen Überprüfungen möglich sind.