Apple Reference Image no iPhone 18 quer matar a dúvida do deepfake

O iPhone 18 Pro ainda nem chegou às mãos de muita gente e a Apple já está a explicar, com detalhe pouco habitual, como funciona o novo modo de câmara Apple Reference Image. A promessa é simples de dizer e difícil de cumprir: provar que uma foto é real, tirada por um iPhone, sem manipulação pelo caminho. Em plena era de deepfakes gerados por IA, isto vale bem mais do que um novo filtro de retrato.

O truque começa muito antes de abrires a app Câmara. Nos centros de fabrico, o sensor principal do iPhone 18 Pro cria a sua própria identidade criptográfica e partilha só a chave pública com a Apple. O Secure Enclave Processor (SEP), o chip dedicado à segurança que já guarda Face ID e afins, gera outra identidade. As duas ficam ligadas no manifesto do dispositivo, o que permite à Apple confirmar, mais tarde, que aquele sensor e aquele SEP pertencem mesmo ao mesmo iPhone físico.

Quando o utilizador ativa o modo Reference na câmara, o sensor reinicia num modo seguro. Assim que carregas no disparo, o sensor assina criptograficamente os dados de pixéis imediatamente após a captura e impede que o firmware lhes mexa. A metadata que o próprio sensor produz é assinada em conjunto com a imagem, e a metadata vinda de outros pontos do sistema é assinada em separado pelo SEP. Há ainda carimbos temporais assinados antes e depois da captura, que criam uma janela que indica aproximadamente quando a foto foi tirada. Tudo isto é empacotado num “negativo digital”, uma espécie de RAW blindado.

Esse negativo digital segue então para o Private Cloud Compute, a infraestrutura de cloud da Apple desenhada para processar dados de forma enclausurada, onde nem a própria empresa, em teoria, consegue ver o conteúdo. Lá, as assinaturas são validadas, confirma-se que sensor e SEP batem certo com aquele iPhone e corre um modelo que analisa se a imagem tem as características físicas esperadas daquele sensor específico. Se tudo passar, a cloud aplica o pipeline normal de processamento de imagem, com demosaicing, tone mapping e compressão, e gera um JPEG final com nova assinatura criptográfica, agora combinando RSA-3072 com ML-DSA-87, um esquema resistente a ataques por computação quântica.

A Apple criou ainda um sistema de revogação que lhe permite marcar como comprometidas todas as Reference Images vindas de um sensor específico ou mesmo assinalar imagens individuais, caso haja suspeita de abuso ou quebra de segurança. É aqui que o lado técnico elegante encontra o lado político do controlo: para teres um selo de autenticidade reconhecido por plataformas, redações e tribunais, passas a depender de uma infraestrutura centralizada, propriedade de uma única empresa. Depois de já ter mostrado a ambição de moldar a fotografia computacional em todo o mercado, como se viu quando o dobrável da Apple saltou do rumor para palco em setembro, a marca tenta agora posicionar-se como árbitro da autenticidade fotográfica.

Para jornalistas, fotógrafos de conflito ou qualquer pessoa que precise de provar que um frame foi mesmo captado por uma câmara e não por um modelo generativo, isto pode tornar-se ferramenta de trabalho tão básica como um cartão SD. Para o utilizador comum em Portugal, será mais importante o que redes sociais, tribunais europeus e normas como a futura legislação sobre conteúdos sintéticos fizerem com estas assinaturas. Sem adoção alargada, Reference Image é só mais um selo “tirado com iPhone”. Com adesão massiva, pode tornar-se em mais um cordão digital que nos prende ao telemóvel e à cloud certa, se quisermos que a nossa fotografia conte como real.

Fonte: Gizmodo