DI YOGYAKARTA — Apple merilis penjelasan resmi soal teknologi di balik mode kamera Reference Image pada iPhone 18 Pro lewat blog Security Research mereka. Sistem ini diklaim sebagai satu-satunya mekanisme provenance gambar yang menyediakan pertahanan quantum-secure, dirancang untuk memverifikasi keaslian foto tanpa mengorbankan privasi fotografer. Langkah ini menjawab meningkatnya kekhawatiran soal manipulasi gambar sintetis di era AI generatif.
Apple mempublikasikan penjelasan teknis mengenai cara kerja mode kamera Reference Image yang debut di iPhone 18 Pro. Artikel bertajuk "Apple Reference Image: A New Approach for Verified Photography" itu mengupas arsitektur sistem verifikasi keaslian foto yang dikembangkan perusahaan, mulai dari proses manufaktur sensor hingga penerbitan sertifikat kriptografi pada setiap gambar yang diambil.
Motivasi utama di balik pengembangan fitur ini adalah semakin rendahnya hambatan untuk menciptakan atau memodifikasi gambar secara sintetis. Apple menilai standar industri seperti C2PA masih rentan dikompromikan di sejumlah titik dalam rantai editing, sehingga diperlukan pendekatan yang lebih menyeluruh.
Apple membangun sistem rantai verifikasi yang mereka klaim sebagai satu-satunya image provenance system dengan pertahanan quantum-secure. Prosesnya dimulai sejak tahap manufaktur iPhone, jauh sebelum pengguna mengambil foto pertama.
Saat sensor kamera pertama kali diinisialisasi di lini produksi, sensor tersebut menghasilkan pasangan signing key. Kunci privat disimpan di dalam sensor, sementara kunci publik verifikasi dibagikan ke stasiun perekaman pabrik yang menandatanganinya dengan certificate authority pabrik dan mencatatnya di hardware manifest perangkat.
Kunci privat itu nantinya digunakan untuk menandatangani setiap foto yang diambil dalam mode Reference Image. Proses ini mengikat data piksel dan metadata sensor ke sensor kamera spesifik tersebut sebelum gambar mencapai iOS untuk diproses lebih lanjut.
Apple menggunakan istilah fotografi klasik untuk menjelaskan arsitekturnya, yakni secure digital negative. Berkas ini berisi piksel mentah yang ditangkap plus informasi seperti metadata bertanda tangan dan timestamp, lalu diproses di lingkungan aman dalam struktur Private Cloud Compute milik Apple.
Secure Enclave juga berperan dengan menandatangani metadata yang berasal dari luar sensor kamera. Private Cloud Compute kemudian memverifikasi tanda tangan tersebut, memastikan sensor dan Secure Enclave berasal dari iPhone yang sama, serta memeriksa timestamp sebelum memproses negative menjadi JPEG Reference Image final.
Setelah semua pemeriksaan lolos, Private Cloud Compute menandatangani gambar menggunakan kombinasi kriptografi tradisional dan post-quantum. Apple menyatakan pendekatan ini menjaga gambar tetap terverifikasi bahkan terhadap serangan komputer kuantum di masa depan.
Apple tidak mengandalkan timestamp dari sistem operasi umum perangkat yang dinilai bisa dikompromikan. Sebagai gantinya, iPhone secara berkala menerima token timestamp aman yang berfungsi sebagai batas bawah, lalu meminta token lain setelah pengambilan gambar untuk menetapkan batas atas.
Dengan dua batas waktu tersebut, Apple dapat memverifikasi bahwa gambar diambil di antara kedua titik waktu itu. Jika sistem penilaian kepercayaan Apple mengidentifikasi sensor dengan skor rendah dan sensor tersebut dicabut, Private Cloud Compute tidak akan lagi menandatangani Reference Image yang ditangkap olehnya.
Revokasi juga berlaku untuk gambar individual yang belakangan terbukti palsu. Perangkat Apple secara rutin mengambil daftar revokasi terbaru untuk memastikan validitas verifikasi tetap terjaga.
Kerangka Reference Image dirancang agar pengamat luar tidak dapat menentukan identitas fotografer, perangkat yang mengambil foto tertentu, atau apakah perangkat yang sama menangkap dua Reference Image berbeda. Aspek ini dinilai penting bagi fotografer yang bekerja di lingkungan sensitif seperti zona konflik.
Dalam situasi tersebut, membuktikan keaslian gambar tidak seharusnya mengharuskan seseorang melepaskan anonimitasnya. Apple menyebut semantic authenticity sebagai salah satu dari tiga persyaratan inti sistem provenance fotografi berjaminan tinggi, bersama ketahanan terhadap kompromi dan pelestarian privasi.
Penjelasan lengkap sistem ini tersedia di blog Security Research Apple dan dapat dibaca siapa saja, termasuk pembaca nonteknis yang ingin memahami bagaimana iPhone 18 Pro memverifikasi keaslian foto di tingkat perangkat keras.