اپل با احراز هویت سخت‌افزاری عکس‌ها در iOS 27، استانداردهای باز را دور می‌زند

برای اینکه هر سیستم اصالت‌سنجی دیجیتالی بتواند به‌طور قطعی واقعی بودن یک عکس را ثابت کند، باید یک شرط الزام‌آور رعایت شود: منطقه امن سخت‌افزاری دوربین باید داده‌های نوری را پیش از آنکه سیستم‌عامل یا هر نرم‌افزاری به آن دسترسی پیدا کند، به‌صورت رمزنگاری‌شده امضا کند. اگر داده‌ها پس از رسیدن به لایه نرم‌افزاری امضا شوند، به‌راحتی می‌توان با ورودی‌های ساختگی آن‌ها را فریب داد. در ۹ سپتامبر ۲۰۲۶، اپل اعلام کرد که آیفون ۱۸ پرو دقیقا همین محدودیت را اعمال خواهد کرد و یک سیستم احراز هویت در سطح سخت‌افزار به نام «تصویر مرجع اپل» (Apple Reference Image) را در نسخه آینده iOS 27 معرفی می‌کند.[1]

این سازوکار نیازمند اقدام آگاهانه از سوی عکاس است. کاربران باید پیش از ثبت یک صحنه، حالت اختصاصی «مرجع» (Reference) را به‌صورت دستی در اپلیکیشن دوربین فعال کنند. با فشردن دکمه شاتر، دستگاه در واقع فایل را دو بار ذخیره می‌کند: یک بار به‌عنوان یک عکس استاندارد و قابل ویرایش، و بار دیگر به‌عنوان چیزی که ادبیات بازاریابی اپل آن را «نگاتیو دیجیتال» می‌نامد. این فایل ثانویه، تله‌متری منحصربه‌فرد سنسور، شناسه‌های سخت‌افزاری و برچسب زمانی ثبت را مستقیما در متادیتای تصویر جاسازی می‌کند و یک رکورد پایه از آنچه سنسور فیزیکی واقعا دیده است، ایجاد می‌کند.[1]

احراز هویت به‌صورت محلی روی خود دستگاه انجام نمی‌شود. در عوض، کاربر باید صراحتا گزینه راستی‌آزمایی عکس را انتخاب کند؛ در این مرحله، آیفون امضاهای سنسور و یک هش رمزنگاری‌شده را به سرورهای «رایانش ابری خصوصی» (Private Cloud Compute) اپل ارسال می‌کند. خود تصویر خام هرگز از دستگاه خارج نمی‌شود. زیرساخت ابری، تله‌متری را با پروفایل‌های سخت‌افزاری شناخته‌شده تطبیق می‌دهد، یک شناسه دیجیتال منحصربه‌فرد به عکس اختصاص می‌دهد و یک نشان تایید اصالت را به گالری کاربر برمی‌گرداند.[1]

این معماری نشان‌دهنده یک شکاف فلسفی بنیادین در نحوه برخورد صنعت فناوری با رسانه‌های ساختگی است. در حالی که گوگل بر جاسازی واترمارک‌های نامرئی در پیکسل‌های تولیدشده توسط هوش مصنوعی تمرکز کرده تا ساختگی بودن آن‌ها را اعلام کند، اپل بار اثبات را وارونه کرده است. همان‌طور که جاشوا بنتون از آزمایشگاه نیمن (Nieman Lab) اشاره می‌کند: «SynthID سیگنالی است که جمنای (Gemini) در تصاویر تولیدشده با هوش مصنوعی قرار می‌دهد تا فریاد بزند: 'این جعلی است.' اما تصویر مرجع اپل در عوض خواهد گفت: 'این واقعی است.'»[1]

با این حال، رویکرد اپل استاندارد بازی را که بقیه صنعت تصویربرداری سال‌ها برای ساخت آن زمان صرف کرده‌اند، دور می‌زند. ائتلاف اصالت و منشأ محتوا (C2PA) در سال ۲۰۲۱ توسط ادوبی، آرم، بی‌بی‌سی، اینتل، مایکروسافت و تروپیک تاسیس شد. این کنسرسیوم که توسط بنیاد توسعه مشترک زیر نظر بنیاد لینوکس پشتیبانی می‌شود، اکنون بیش از ۵۰۰ شرکت عضو دارد، از جمله تولیدکنندگان دوربینی مانند نیکون، کانن و لایکا.[2][3]

استاندارد C2PA با جاسازی یک مانیفست امضاشده به‌صورت رمزنگاری‌شده مستقیما در داخل یک فایل رسانه‌ای کار می‌کند. این مانیفست به‌عنوان چیزی عمل می‌کند که سازندگانش آن را «برچسب ارزش غذایی» دیجیتال برای رسانه می‌نامند؛ رکوردی ضد دستکاری که نشان می‌دهد چه کسی محتوا را ساخته، چه زمانی ساخته شده و آیا از ابزارهای هوش مصنوعی مولد استفاده شده است یا خیر. هر نمایشگر سازگاری می‌تواند این مانیفست را به‌صورت آفلاین راستی‌آزمایی کند، بدون اینکه نیازی به پایگاه داده مرکزی یا بررسی اینترنتی باشد.

فوریت پشت این سیستم‌ها ناشی از رشد تصاعدی رسانه‌های ساختگی است. به گفته پژوهشگران امنیت هویت، حوادث دیپ‌فیک ردیابی‌شده در سطح جهان از حدود ۵۰۰ هزار مورد در سال ۲۰۲۳ به بیش از ۸ میلیون مورد در سال ۲۰۲۵ افزایش یافته است؛ یک جهش خیره‌کننده ۹۰۰ درصدی تنها در عرض دو سال. علاوه بر این، دیلویت (Deloitte) پیش‌بینی می‌کند که تا پایان سال ۲۰۲۶، محتوای ساختگی تا ۹۰ درصد از کل رسانه‌های آنلاین را تشکیل خواهد داد.

با وجود نیاز آشکار، استاندارد C2PA در حال حاضر از کمبود شدید پذیرش رنج می‌برد. اپل — سازنده محبوب‌ترین دوربین جهان — با انتخاب ساخت یک سیستم انحصاری، تضمین می‌کند که این اکوسیستم همچنان چندپاره باقی بماند. عکسی که توسط آیفون ۱۸ پرو به‌صورت رمزنگاری‌شده امضا شده است، به راستی‌آزمایی حلقه بسته اپل متکی خواهد بود و ارزش محدودی برای ناشران یا کاربران اندروید خواهد داشت، مگر اینکه در نهایت یک روش راستی‌آزمایی باز در دسترس قرار گیرد.[1][4]

حتی اگر فردا تمام تولیدکنندگان گوشی‌های هوشمند امضای سطح سخت‌افزار را پیاده‌سازی کنند، مسیر توزیع همچنان یک گلوگاه جدی است. پلتفرم‌های شبکه‌های اجتماعی به‌طور معمول متادیتا را در طول فشرده‌سازی و تغییر فرمت فایل حذف می‌کنند. عکسی که در سطح سخت‌افزار به‌صورت رمزنگاری‌شده امضا شده است، به محض آپلود در یک شبکه اجتماعی بزرگ، زنجیره حضانت خود را از دست می‌دهد؛ اتفاقی که احراز هویت را برای بیننده نهایی بی‌فایده می‌کند، مگر اینکه پلتفرم صراحتا زیرساخت خود را برای حفظ این داده‌ها به‌روز کند.[4]

علاوه بر این، احراز هویت سخت‌افزاری دارای یک «رخنه آنالوگ» است که هیچ امضای رمزنگاری‌شده‌ای نمی‌تواند آن را ببندد. تصویر مرجع اپل ثابت می‌کند که یک سنسور خاص آیفون، الگوی خاصی از نور را در زمان مشخصی ثبت کرده است؛ اما نمی‌تواند ثابت کند که خود صحنه واقعی بوده است. یک کاربر می‌تواند دستگاه خود را به سمت یک مانیتور با وضوح بالا که یک تصویر تولیدشده توسط هوش مصنوعی را نشان می‌دهد بگیرد، یا از یک صحنه فیزیکی صحنه‌سازی‌شده عکس بگیرد، و فایل به‌دست‌آمده مهر تایید اصالت بی‌نقصی دریافت خواهد کرد.[4]

اپل پادمان‌های حریم خصوصی خاصی را در معماری خود تعبیه کرده است تا از تبدیل شدن این سیستم به یک ابزار نظارتی جلوگیری کند. از آنجا که راستی‌آزمایی به «رایانش ابری خصوصی» متکی است، این شرکت ادعا می‌کند که نمی‌تواند محتوای عکس‌های در حال احراز هویت را ببیند. علاوه بر این، اگر اپل تشخیص دهد که یک قطعه خاص از دوربین در معرض خطر قرار گرفته یا جعل شده است، این توانایی را دارد که احراز هویت‌های قبلی مرتبط با آن سنسور خاص را باطل کند تا یکپارچگی شبکه گسترده‌تر حفظ شود.[1]

معرفی امضای سطح سخت‌افزار در آیفون، پایان دورانی است که رسانه‌های دیجیتال به‌طور پیش‌فرض واقعی فرض می‌شدند. این سیستم بسیار شبیه به احراز هویت دومرحله‌ای برای عکاسی عمل می‌کند و یک رسید قابل تایید از مبدأ ارائه می‌دهد. اما صنعت فناوری با چندپاره کردن اکوسیستم به اردوگاه‌های انحصاری و استانداردهای باز، تضمین کرده است که راستی‌آزمایی یک عکس در آینده قابل پیش‌بینی، همچنان یک فرآیند پیچیده و وابسته به پلتفرم باقی خواهد ماند.[1][4]