Apple ontwikkelt een systeem voor fotoherkomst genaamd Apple Reference Image dat bevestigt of een foto met een iPhone is gemaakt. Verwijzingen naar de aankomende functie verschenen in een privacyverklaring die bij de vijfde bèta van iOS 27 zat, hoewel de functie voorlopig nog niet actief is.
Gebruikers krijgen toegang tot een nieuwe Referentiemodus in de Camera-app. Bij het selecteren van deze optie worden gedetailleerde herkomstgegevens rechtstreeks in de metadata van de afbeelding ingebed. Alleen foto's die zijn gemaakt terwijl de modus actief is, kunnen later als echte iPhone-opnames worden geverifieerd.
Door op de Referentie-badge van een ondersteunde foto te tikken, start de verificatie. Het apparaat stuurt de ruwe afbeelding, sensorsignaturen, het opnametijdvenster en unieke hardware-identificatiecodes van de sensor naar de Private Cloud Compute-servers van Apple. De servers analyseren de gegevens om te bepalen of de afbeelding afkomstig is van een fysieke camerasensor, wijzen een unieke identificatiecode toe en sturen een geverifieerde versie terug naar het apparaat.
Tijdens dit proces ontvangt Apple sensorinformatie, een hash van het bestand en beoordelingsresultaten, maar niet de ruwe foto zelf. Het bedrijf behoudt het recht om authenticatie voor elke sensor die mogelijk is gecompromitteerd te blokkeren en kan eerdere authenticaties met terugwerkende kracht intrekken.
Geverifieerde afbeeldingen tonen de Referentie-badge op iPhone, iPad en Mac. De badge blijft ook op Macs interactief. Omdat foto's specifiek in de Referentiemodus moeten worden gemaakt, lijkt het systeem gericht op professionele fotografen, journalisten en anderen die verifieerbare beeldherkomst nodig hebben. De verklaring verwijst ook naar foto's of video's en ongecropt beeldmateriaal, wat wijst op mogelijke video-ondersteuning.
Het hardwarematige bewijs dat een afbeelding van een echte camerasensor afkomstig is, speelt in op de groeiende zorgen over realistische AI-gegenereerde beelden. Andere fabrikanten zoals Leica, Sony en Nikon gebruiken C2PA Content Credentials voor vergelijkbare authenticatie, en Google heeft de standaard overgenomen voor zijn Pixel 10-apparaten. De aanpak van Apple dient een vergelijkbaar doel, maar verschilt in uitvoering.