Apple firma le foto direttamente nel sensore: nessuna IA potrà falsificarle

16/09/2026 SCIENZA E TECNOLOGIA Condividi Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Con l'iPhone 18 Pro e l'iPhone 18 Pro Max, Apple ha introdotto una modalità fotografica chiamata Reference Image, costruita per certificare in modo verificabile che una foto sia autentica e non manipolata. L'azienda ha pubblicato un lungo documento sul blog Security Research in cui spiega nel dettaglio come funziona il sistema, e la lettura vale la pena anche per chi non è un tecnico, perché chiarisce un punto che altri standard di settore non riescono a coprire davvero.

Creare o alterare immagini sinteticamente è sempre più facile, e gli standard di settore esistenti non bastano, perché restano vulnerabili in vari punti della catena di elaborazione. Apple cita in particolare il C2PA, il sistema di Content Credentials sviluppato da un consorzio che riunisce Adobe, Microsoft, la BBC e altri grandi nomi. Il problema, secondo l'azienda di Cupertino, è che il C2PA aggiunge i metadati di provenienza solo dopo lo scatto e certifica le modifiche da quel momento in poi, lasciando scoperti tutti i passaggi precedenti.

Un ricercatore indipendente ha descritto il C2PA con una formula efficace: dimostra che una dichiarazione è stata fatta, non che sia vera. E le analisi accademiche hanno confermato che la specifica non raggiunge i suoi stessi obiettivi di sicurezza dichiarati, con vulnerabilità strutturali che permettono di manomettere i metadati senza invalidare la firma.

La soluzione di Apple ribalta l'ordine delle operazioni. Quando l'utente attiva la modalità Reference nella fotocamera, il sensore principale entra in uno stato protetto e firma crittograficamente i pixel immediatamente dopo la loro acquisizione. Il firmware del sensore non può modificare quei dati, e il sistema operativo riceve i pixel esattamente come sono stati catturati, senza possibilità di iniettarne di falsi.

È una differenza sostanziale rispetto a tutti gli altri sistemi, che firmano l'immagine solo alla fine della pipeline di elaborazione, quando è già passata attraverso il sistema operativo e diversi passaggi software. Per spiegare il concetto, Apple usa la metafora della fotografia analogica: quello che si crea è un negativo digitale sicuro, un file DNG che contiene pixel, metadati del sensore e marcature temporali protette, salvato accanto a una normale foto modificabile.

Quando serve dimostrare l'autenticità, il negativo viene inviato a Private Cloud Compute, l'infrastruttura di calcolo sicuro di Apple, che esegue demosaicizzazione, mappatura dei toni e compressione in un ambiente verificabile. Il risultato è un JPEG firmato, la cui provenienza può essere controllata successivamente.

Anche la data e l'ora dello scatto non vengono affidate al semplice orologio dell'iPhone, considerato manomettibile. Il dispositivo riceve periodicamente un token temporale crittografico e ne richiede un altro dopo la fotografia, definendo così una finestra verificabile che fa da limite inferiore e superiore. La firma finale combina RSA-3072 e ML-DSA-87, un algoritmo post-quantistico, introducendo protezioni pensate per resistere anche a futuri attacchi basati sui computer quantistici.

Apple sostiene che Reference Image sia, a sua conoscenza, l'unico sistema di provenienza delle immagini dotato di questo tipo di difese. C'è poi un meccanismo di revoca: Private Cloud Compute analizza il negativo e calcola un punteggio di affidabilità, e se viene scoperta una compromissione il sistema permette di revocare una singola fotografia oppure tutte le immagini provenienti da uno specifico sensore. Un aspetto centrale è la privacy: dall'immagine non si può risalire all'autore né al dispositivo usato, e non si può stabilire se due foto arrivano dallo stesso iPhone.

È un dettaglio pensato soprattutto per i fotoreporter che lavorano in zone di conflitto, dove provare l'autenticità di uno scatto non deve costare l'anonimato.

La funzione poggia su un sensore inedito della fotocamera Fusion da 48 megapixel con apertura variabile da f/1.48 a f/4, affiancata dal chip A20 Pro con vapor chamber e doppio Neural Engine a 16 core. Restano però dei limiti geografici: la cattura non è disponibile al lancio in Cina per motivi normativi né nell'Unione Europea, dove è comunque possibile sviluppare e visualizzare le immagini di riferimento. Entro fine anno arriverà inoltre il supporto allo standard SynthID per segnalare i contenuti generati o ritoccati con l'IA.