Apple представила систему проверки подлинности снимков Reference Image

Apple представила систему под названием Reference Image, предназначенную для подтверждения подлинности фотографий. Она позволяет убедиться, что изображение в точности соответствует тому, что снял iPhone (поддерживаются только новые модели), не привязывая снимок ни к конкретному устройству, ни к конкретному фотографу. При этом система способна подтвердить, что несколько снимков сделаны одним и тем же iPhone.

Анонимность вместо подписи автора

Отличие от конкурирующих отраслевых решений — в подходе к удостоверению подлинности. Обычно изображение заверяет сам фотограф или организация, используя собственные учётные данные. Apple указывает, что это ставит в трудное положение тех, кто работает, например, в зонах конфликтов: доказывать подлинность снимка не должно означать отказ от анонимности.

Поэтому в Reference Image нет ни явного публичного удостоверения фотографа, ни даже неявной связи между разными снимками, сделанными одним сенсором. Итоговое эталонное изображение подписывает подписывающий сервис Apple — после проверки в Private Cloud Compute (PCC). Эта подпись опирается на самые строгие технические гарантии компании.

Конфиденциальность снимка, в том числе от Apple

Реализация защищает и само изображение, причём даже от Apple. Создание эталонного снимка не должно раскрывать реальные пиксели ни компании, ни кому-либо ещё. Это достигается за счёт свойств конфиденциальности PCC: узлы устроены так, что доступа к данным изображения нет даже у самой Apple, — так же как она не видит данные, обрабатываемые для Apple Intelligence в PCC.

Служба отзыва вынуждена хранить закрытую запись о GUID снимков и связанных с ними сенсорах, чтобы отзыв был возможен, но доступа к данным изображений у неё нет, а сама запись закрыта от публичного доступа. Финальные проверки отзыва выполняются по спискам на самом устройстве, поэтому устройство никому не сообщает, какой именно снимок оно проверяет на действительность.

Источник: Schneier on Security