Apple Reference Image signiert Fotos im Sensor selbst

Apple hat am 15. September 2026 den technischen Aufbau von Reference Image veröffentlicht. Entscheidend ist, wo signiert wird. Die Pixeldaten signiert der Kamerasensor selbst, nicht die Software, die sie entwickelt. Das verändert, was ein Foto beweisen kann. Und es setzt der Datei, die diesen Beweis enthält, eine Frist von 30 Tagen.

Angekündigt wurde die Funktion eine Woche früher, am 9. September. Apples Security-Blog ist das erste Dokument, das den Mechanismus erklärt.

Wie die Signaturkette funktioniert

Reference Image ist eine Opt-in-Funktion. MacRumors berichtet, dass Nutzer sie einschalten, indem sie in einem eigenen Referenzmodus fotografieren. Sie läuft nur auf dem iPhone 18 Pro und dem iPhone 18 Pro Max.

In diesem Modus signiert der Sensor der Hauptkamera die aufgenommenen Pixeldaten unmittelbar nach der Aufnahme. Laut Apples Beitrag signieren Sensor und Secure Enclave beide mit ECDSA P-256, einer üblichen Signatur auf elliptischen Kurven. Gehasht wird mit SHA-256.

Die äußere Signatur ist ungewöhnlich. Apple kombiniert ML-DSA-87, einen Post-Quanten-Signaturalgorithmus, mit RSA-3072 zu einer zusammengesetzten Signatur. Zusammengesetzt heißt: beide müssen sich verifizieren lassen. Das ist eine Absicherung. Wird später einer der Algorithmen gebrochen, hält der andere noch.

Private Cloud Compute entwickelt die signierten Sensordaten anschließend zu einem ansehbaren Bild. Entwickeln bedeutet Demosaicing, Tone Mapping und Kompression. Diese Schritte machen aus den Rohdaten des Sensors ein normales Foto. Apple führt sie in der eigenen Serverumgebung aus, nicht auf dem Telefon. Der Code sei öffentlich prüfbar, und Produktions-Builds würden in fälschungssicheren Transparenzprotokollen erfasst.

Auf dem Gerät landet ein sicheres digitales Negativ im RAW-Format DNG. Es enthält die Pixel, die Metadaten und die Zeitstempel und ist mit dem gewöhnlichen Foto verknüpft, das aufgenommen wurde.

Die Grenzen, die Apple selbst nennt

Vier Einschränkungen in Apples eigener Beschreibung entscheiden, ob sich das für eine bestimmte Aufgabe nutzen lässt.

Punkt	Was Apple angibt
Geräte	iPhone 18 Pro und iPhone 18 Pro Max, Opt-in-Referenzmodus
Format des Negativs	DNG, auf dem Gerät gespeichert, mit dem entwickelten Foto verknüpft
Aufbewahrung	Wandert nach 30 Tagen in die gelöschten Fotos
Zeitstempel	Benötigt eine Netzverbindung, mit einem Heartbeat von durchschnittlich 15 Minuten

Mit der Aufbewahrungsfrist muss man planen. Ein sicheres Negativ ist kein dauerhaftes Archiv. Nach 30 Tagen wandert es von selbst in die gelöschten Fotos. Wer den Beweis später braucht, muss ihn vorher an einen anderen Ort kopieren.

Auch der Zeitstempel steht nicht für sich. Apple begrenzt ihn über eine Netzverbindung mit einem Heartbeat von durchschnittlich 15 Minuten. Eine Kamera ohne Netz kann dieselbe Zeitgarantie also nicht erzeugen.

Die Verfügbarkeit ist regional geteilt. MacRumors berichtet, dass die Funktion in China aus regulatorischen Gründen nicht verfügbar ist. In der Europäischen Union ist die Aufnahme zum Start deaktiviert. Nutzer dort können vorhandene Referenzbilder aber weiterhin mit iOS 27, iPadOS 27 und macOS 27 entwickeln und ansehen. Das sind die Versionen, die am 14. September erschienen sind.

Was das für Entwickler bedeutet

Wer etwas baut, das Fotos einliest, stellt sich vor allem eine praktische Frage: lassen sich diese Dateien überhaupt lesen? MacRumors berichtet, dass Apple in iOS 27, iPadOS 27 und macOS 27 APIs öffnet, damit Apps von Drittanbietern Referenzbilder anzeigen können. TechCrunch beschrieb das Referenzbild als zunächst nur in Apples eigener Fotos-App sichtbar und berichtete gleichzeitig, dass Entwickler-APIs kommen. Behandeln Sie den genauen Umfang der API als offen, bis Sie Apples Dokumentation gelesen haben.

Planen Sie Ihren Speicher um die Frist von 30 Tagen, nicht um das Foto. Wenn Ihr Produkt im Namen eines Nutzers eine Herkunftsaussage macht, ist das Kopieren des DNG-Negativs aus der Fotobibliothek der Schritt, der sie erhält. Eine Pipeline, die nur das entwickelte JPEG behält, behält das Bild und verliert den Beweis.

Nehmen Sie nicht an, dass das auf einen Standard passt, den Sie schon unterstützen. Die für diesen Artikel gelesenen Quellen nennen keine Integration von C2PA, und sie beschreiben kein öffentliches Prüfwerkzeug außerhalb von Apples Apps. Laut MacRumors hat Apple angekündigt, die Unterstützung für SynthID in einem Software-Update später im Jahr 2026 nachzuliefern. Das ist ein Erkennungsmerkmal für KI-erzeugte Inhalte, keine Signatur bei der Aufnahme. Die beiden beantworten unterschiedliche Fragen.

Testen Sie den Offline-Pfad bewusst. Weil der Zeitstempel von einem Netz-Heartbeat abhängt, ist der Nutzer, der im Keller, im Flugzeug oder im Feld fotografiert, ein Fall, den Ihre Fehlerbehandlung abdecken muss. Dasselbe gilt für Nutzer in der EU: Sie können ein Negativ halten und ansehen, zum Start aber keines erzeugen.

Diese Seite hatte den Mechanismus als offene Frage benannt, als Apple am 9. September das iPhone 18 Pro vorstellte. Die Antwort ist eine Signatur auf Sensorebene, entwickelt in Private Cloud Compute, und kein Metadaten-Tag, das nachträglich angehängt wird.