ภาพรวมฟีเจอร์

Apple เปิดตัวโหมด Reference Image บน iPhone 18 Pro และ Pro Max ที่เพิ่มชั้นการยืนยันความถูกต้องของภาพตั้งแต่ต้นทาง โดยกล้องจะเก็บสำเนาที่ได้รับการป้องกันพร้อมสัญลักษณ์ดิจิทัล (digital signature) และหลักฐานเวลาที่ถ่าย เพื่อให้สามารถตรวจสอบได้ว่าภาพไม่ได้ถูกแก้ไข

หลักการทำงานแบบสั้น

• เมื่อเปิดใช้งานโหมด Reference Image เซ็นเซอร์กล้องจะสร้างลายเซ็นดิจิทัลด้วย cryptographic key เฉพาะที่เก็บไว้ในตัวเซ็นเซอร์ตั้งแต่การผลิต
ไฟล์ต้นทางจะถูกเก็บเป็นไฟล์ DNG (digital negative) ซึ่งบรรจุข้อมูล RAW และหลักฐานการจับภาพ
• เมื่อพัฒนาภาพ ระบบจะส่ง DNG ไปยังบริการ Private Cloud Compute ของ Apple เพื่อยืนยันลายเซ็นและ timestamps ก่อนประมวลผลเป็นภาพสุดท้าย

รายละเอียดเชิงเทคนิค

การป้องกันเริ่มตั้งแต่ฮาร์ดแวร์: เซ็นเซอร์มีคีย์ส่วนตัวที่สร้างเมื่อผลิต และคีย์สาธารณะจะถูกรับรองในกระบวนการผลิต ทำให้คลาวด์ของ Apple ตรวจสอบได้ว่าไฟล์มาจากเซ็นเซอร์ที่ถูกต้อง หากข้อมูลถูกแก้ไขลายเซ็นจะไม่ผ่านการตรวจสอบ

นอกจากนั้นโทรศัพท์ยังมี security processor ที่เซ็นบางส่วนของบันทึกการจับภาพ ทั้งสองลายเซ็นต้องตรงกันเพื่อผ่านการยืนยัน ซึ่งออกแบบมาเพื่อลดความเสี่ยงกรณีเอาเซ็นเซอร์ไปติดตั้งเครื่องอื่น

การจัดเก็บและการพัฒนา

ไฟล์ DNG จะเชื่อมโยงกับภาพสุดท้ายที่แสดงในแอป Photos คุณสามารถเก็บไฟล์ RAW ไว้หรือส่งให้คนอื่นมาพัฒนาได้ เมื่อพัฒนาแล้วไฟล์ DNG จะย้ายไปยังโฟลเดอร์ที่ลบและถูกลบอัตโนมัติหลัง 30 วันถ้าไม่กู้คืน

timestamps และการยืนยันเวลา

Apple ใช้ signed timestamps จากคลาวด์เพื่อสร้างช่วงเวลาที่ภาพถูกถ่าย โดยไม่พึ่งนาฬิกาบนเครื่องเพียงอย่างเดียว โทรศัพท์จะเก็บ timestamp ล่าสุดไว้เมื่อออฟไลน์ และเมื่อกลับออนไลน์จะขอ timestamp ใหม่ ทำให้ได้หน้าต่างเวลาที่ตรวจสอบได้ (Apple ระบุว่าจะมีการส่ง signed timestamps เฉลี่ยทุก 15 นาที ขึ้นกับการเชื่อมต่อ)

หาก timestamp ก่อนหน้าล้มเหลว ระบบจะย้อนไปใช้วันที่เริ่มต้นคือ March 31, 2026 เพราะก่อนหน้านั้นฟีเจอร์ยังไม่มี ส่วนถ้าขาด timestamp หลังสุด ระบบจะใช้เวลาที่ภาพถูกพัฒนาในคลาวด์แทน ซึ่งจะให้ช่วงเวลาที่กว้างกว่าแต่ยังเป็นหลักฐานได้

ขั้นตอนการใช้งาน

1. เข้าไปที่ Settings > Camera > Reference Image แล้วเลือก Add Reference Mode เพื่อเปิดใช้งาน
2. ในแอป Camera เลื่อนมาที่โหมด Reference Mode แล้วถ่ายภาพตามปกติ
3. เมื่อจะพัฒนาภาพ เครื่องจะอัปโหลด DNG ไปยัง Private Cloud Compute เพื่อยืนยันและประมวลผลเป็น JPEG พร้อมลงลายเซ็นสุดท้าย

ข้อจำกัดและความเป็นส่วนตัว

โหมดนี้เป็นแบบ opt-in และต้องใช้ฮาร์ดแวร์เฉพาะ คือ iPhone 18 Pro หรือ Pro Max เท่านั้น แม้จะดูไฟล์ได้บนอุปกรณ์ที่ใช้ iOS 27, iPadOS 27 หรือ macOS 27 แต่การสร้างลายเซ็นจากเซ็นเซอร์ต้องใช้ฮาร์ดแวร์รุ่นใหม่

ด้านความเป็นส่วนตัว Apple ระบุว่าเซิร์ฟเวอร์ Private Cloud Compute ถูกออกแบบให้ไม่สามารถเข้าถึงภาพได้โดยตรง และไม่มีการเปิดเผยตัวตนสาธารณะในการยืนยันภาพ แต่บริษัทเก็บบันทึกภายในที่เชื่อมเซ็นเซอร์กับภาพเพื่อการตรวจสอบ

สรุป

Reference Image ให้ chain of evidence ตั้งแต่แสงเข้ามาจนถึงภาพสุดท้าย โดยใช้ลายเซ็นฮาร์ดแวร์และการตรวจจากคลาวด์เพื่อลดความเสี่ยงของภาพปลอม แม้ระบบไม่มีความสมบูรณ์แบบ แต่ช่วยเพิ่มความเชื่อมั่นว่าภาพไม่ได้ถูกปรับแต่งในระดับที่เปลี่ยนความจริงของเหตุการณ์