Apple Reference Imageはセンサー内部で写真に署名する

リファレンスイメージのセキュアネガは30日後に削除済み写真へ移る。EUでは発売時点で撮影ができない。Appleの9月15日の記事が署名の流れを説明している。

2026年9月16日4 分で読めます

他の言語で読む:原文（英語）Deutsch日本語Français Español Português

Appleが公開したiPhone 18 Proの背面カメラの製品写真。黒い背景に3つのレンズとフラッシュが写っている。 — 写真: Apple

数字で見る

before a secure negative moves to deleted photos: 30 days
average heartbeat that bounds the timestamp: 15 min
post-quantum signature, paired with RSA-3072: ML-DSA-87

Appleは2026年9月15日にReference Imageの技術設計を公開した。重要なのは、署名がどこで行われるかという点だ。画素データに署名するのはカメラセンサー自身であり、それを現像するソフトウェアではない。これは写真が何を証明できるかを変える。そして証明を保持するファイルには30日という期限が付く。

この機能はその1週間前、9月9日に発表された。仕組みを説明した最初の文書がAppleのセキュリティブログである。

署名の流れはどう動くのか

Reference Imageはオプトインだ。MacRumorsの報道によれば、利用者は専用のリファレンスモードで撮影することで有効にする。対応機種はiPhone 18 ProとiPhone 18 Pro Maxのみである。

このモードでは、メインカメラのセンサーが撮影した画素データに、撮影直後に署名する。Appleの記事によると、センサーとSecure Enclaveはどちらも標準的な楕円曲線署名であるECDSA P-256を使って署名する。ハッシュはSHA-256だ。

外側の署名は珍しい構成である。Appleはポスト量子署名アルゴリズムのML-DSA-87とRSA-3072を組み合わせ、1つの複合署名にしている。複合とは、両方が検証を通らなければならないという意味だ。これは保険である。将来どちらか一方のアルゴリズムが破られても、もう一方が残る。

次にPrivate Cloud Computeが、署名されたセンサーデータを閲覧可能な画像へ現像する。現像とはデモザイク、トーンマッピング、圧縮のことだ。これらはセンサーの生の出力を通常の写真に変える工程である。Appleはこの工程を端末ではなく自社のサーバー環境で実行する。そのコードは公開されており検査可能で、本番ビルドは改ざん防止の透明性ログに記録されるとしている。

端末に残るのは、DNGというRAW形式のセキュアなデジタルネガだ。画素、メタデータ、タイムスタンプを保持し、実際に撮影した通常の写真と紐付けられる。

Apple自身が示している制約

Appleの説明にある4つの制約が、用途ごとに使えるかどうかを決める。

項目	Appleの説明
対応機種	iPhone 18 ProとiPhone 18 Pro Max、オプトインのリファレンスモード
ネガの形式	DNG。端末に保存され、現像後の写真と紐付く
保持期間	30日後に削除済み写真へ移動
タイムスタンプ	ネットワーク接続が必要。平均15分のハートビートを用いる

計画に織り込むべきは保持期間だ。セキュアネガは恒久的なアーカイブではない。30日を過ぎると自動で削除済み写真に移る。後から証明が必要になる人は、まず別の場所に複製しておく必要がある。

タイムスタンプも単独では成り立たない。Appleは平均15分間隔のハートビートを持つネットワーク接続を使って時刻の範囲を定める。つまりオフラインのカメラでは同じ時刻保証を作れない。

提供状況は地域で分かれる。MacRumorsによると、規制上の理由で中国では利用できない。欧州連合では発売時点で撮影ができない。ただし現地の利用者も、iOS 27、iPadOS 27、macOS 27で既存のリファレンスイメージを現像し閲覧できる。これらは9月14日に公開されたリリースだ。

開発者にとっての意味

写真を取り込む製品を作っているなら、実務上の問いはこのファイルを読めるのかどうかである。MacRumorsは、AppleがiOS 27、iPadOS 27、macOS 27でAPIを開放し、サードパーティのアプリがリファレンスイメージを表示できるようにすると報じている。TechCrunchは、リファレンスイメージが当初はApple純正の写真アプリ内でのみ閲覧できると説明し、同時に開発者向けAPIが提供されるとも報じた。正確なAPIの範囲は、Appleの公式文書を読むまで未確定として扱うべきだ。

ストレージの設計は写真ではなく30日の期限を基準に考えること。利用者に代わって出所を主張する製品なら、DNGのネガを写真ライブラリの外に複製する工程が、それを保全する鍵になる。現像後のJPEGだけを保存するパイプラインは、絵は残すが証明を失う。

既に対応している標準に当てはまると決めつけないこと。この記事で読んだ各ソースはC2PAとの統合には触れていない。また、Apple製アプリ以外の公開検証ツールについても記述がない。MacRumorsによれば、AppleはSynthIDへの対応を2026年内のソフトウェア更新で追加すると述べている。これはAI生成コンテンツを見分ける検出の手掛かりであり、撮影時の署名とは別物だ。この2つは異なる問いに答えている。

オフライン経路は意識してテストすること。タイムスタンプはネットワークのハートビートに依存するため、地下室や飛行機の中、現場で撮影する利用者は、エラー処理で必ず想定すべきケースになる。EUの利用者も同じだ。ネガを保持して閲覧はできるが、発売時点では作成できない。

本サイトは、Appleが9月9日にiPhone 18 Proを発表した際、この仕組みを未解明の論点として指摘していた。答えはセンサー段階の署名であり、Private Cloud Computeで現像される。後からメタデータのタグを付けるものではない。