Apple introduz Imagem de Referência para validar a origem das fotografias no iPhone 18 Pro

O que diz o anúncio

A Apple comunicou que os novos iPhone 18 Pro e iPhone 18 Pro Max incorporam um mecanismo inovador chamado Imagem de Referência. Esse mecanismo gera, diretamente no sensor da câmara, um negativo digital que é assinado criptograficamente. A assinatura é feita com uma chave privada que nunca deixa o dispositivo, o que garante que a prova de origem da fotografia permanece sob controlo total do utilizador. Quando a imagem é capturada, o sensor grava, além dos dados visuais habituais, esse negativo assinado que pode ser verificado posteriormente por qualquer parte que possua a chave pública correspondente, sem que o conteúdo da foto seja revelado ao fabricante ou a terceiros.

A ideia central é criar um selo de autenticidade que ateste que a fotografia foi tirada por um aparelho específico, permitindo, por exemplo, validar provas visuais em processos judiciais ou em investigações jornalísticas. O processo ocorre em tempo real e não interfere na experiência do utilizador; a assinatura é gerada em paralelo ao disparo do obturador e armazenada como metadado protegido. Essa abordagem difere de soluções baseadas em blockchain, que normalmente exigem o envio da imagem a um serviço externo para registro. Aqui, a confiança está ancorada no hardware do próprio iPhone, reduzindo a superfície de ataque e eliminando a necessidade de confiar em infraestruturas externas.

• A assinatura é criada no próprio sensor da câmara, sem transmissão de dados para fora do dispositivo;
• A chave privada usada para assinar o negativo nunca deixa o iPhone, garantindo que só o proprietário pode gerar provas válidas;
• A verificação pode ser feita por qualquer entidade que possua a chave pública associada, sem revelar o conteúdo da fotografia;
• O mecanismo funciona independentemente da aplicação de fotografia utilizada, sendo transparente ao utilizador.

Embora a tecnologia ofereça uma camada robusta de autenticidade, a Apple sublinhou que a Imagem de Referência não impede a manipulação posterior da fotografia. Uma vez que a imagem original é exportada, um atacante ainda poderia alterar os pixels, embora a assinatura original continue a indicar que a foto foi, inicialmente, capturada pelo iPhone 18 Pro. Assim, a ferramenta serve principalmente como prova de origem, não como garantia de integridade absoluta do conteúdo visual ao longo do tempo.

O que as organizações devem verificar

Entidades que dependem de fotografias como evidência – tribunais, agências de notícias, companhias de seguros e autoridades reguladoras – precisam adaptar os seus fluxos de trabalho para incorporar a verificação da Imagem de Referência. Primeiro, devem garantir que os processos de ingestão de imagens incluam a extração e validação da assinatura digital. Em seguida, é essencial manter um repositório seguro da chave pública da Apple, atualizado sempre que houver alterações nas chaves de assinatura. Por fim, as políticas internas devem definir claramente em que circunstâncias a assinatura será considerada suficiente para aceitar uma foto como prova incontestável.

Os limites que permanecem

Apesar do avanço, alguns desafios permanecem. A tecnologia está limitada aos modelos iPhone 18 Pro e Pro Max, o que significa que fotografias tiradas com dispositivos de outras marcas ou modelos anteriores não podem ser autenticadas da mesma forma. Além disso, a assinatura só comprova que a foto foi capturada por um iPhone específico; não impede que um utilizador malicioso copie o ficheiro assinado e o reutilize em contextos falsos. Outro ponto crítico é a necessidade de que as partes interessadas possuam a infraestrutura para validar as assinaturas – sem isso, a prova pode ser ignorada ou contestada.

Para as organizações que operam em Portugal, o passo imediato consiste em atualizar os procedimentos de aceitação de provas fotográficas, incorporando a verificação da Imagem de Referência nos seus sistemas de gestão documental. Devem ainda garantir que os responsáveis pela análise forense estejam treinados para interpretar os metadados associados e que a cadeia de custódia inclua a confirmação da assinatura antes de qualquer manipulação adicional da imagem.