Содержание 4
Pixel 10 уже ставил C2PA: «история кадра» пишется после обработки. Apple в блоге Security Research отвечает своим режимом Reference Image на iPhone 18 Pro и Pro Max. Подпись рождается в сенсоре, до демзаики и тонального отображения. Режим по желанию и только на основной камере. Ширик и телевик в схему не входят.
Сначала негатив, потом облако, которое Apple «не видит»
Сенсор грузится в отдельный режим, подписывает пиксели своим ключом, Secure Enclave подписывает зум и фокус, таймстемп ставит криптосервис Apple с нижней и верхней границей — в среднем раз в 15 минут. На телефоне лежит защищённый DNG. Когда пользователь жмёт «развить», негатив уходит в Private Cloud Compute: демзаика, тон, JPEG. Сборки PCC, по словам Apple, в прозрачном журнале, устройство шлёт данные только на узел с такой сборкой. Финальная подпись — гибрид RSA-3072 и ML-DSA-87, «на десятилетия». Если сенсор скомпрометируют, кадры отзывают списком, не публикуя, какие снимки с одного аппарата. Это сильнее C2PA по задумке. На практике без приложения проверки в мессенджере подпись живёт в JPEG, который сожмёт Telegram.
Не «камера безопаснее Android», а узкий режим
Apple прямо пишет, что C2PA уязвим в цепочке правок и может привязать кадр к человеку — плохо для съёмки в опасных местах. Reference Image подписывает Apple, не фотограф, и не связывает публично два кадра одного сенсора. Минус узкий: нет подписи на ультрашироком и теле. Ночной режим, Deep Fusion и «убрать мусор» в этот контур не входят — это уже не эталон. Для сравнения железа рядом лежат ёмкости 4056 и 5391 мА·ч и рекорд A20 Pro в однопотоке. Reference Image их не ускоряет. Платный и рекламный контур Apple живёт отдельно: в iOS 27 уже светятся спонсорские результаты Visual Intelligence.
Беларусь: режим есть, суда по JPEG нет
Цены iPhone 18 Pro в материале не считаем — режим бесплатный внутри камеры. Курс НБРБ 16 сентября 2026 (1 USD = 3,0286 BYN) к подписи не привязан. 18 Pro в Минске пойдёт как обычно, с задержкой и без «яблочной» гарантии на серый. Reference Image не заменит нотариуса и не докажет кадр в местном чате, пока получатель не умеет проверить подпись. Для репортажа — опция. Для сторис — выключено по умолчанию.



