Até pouco tempo atrás, uma foto era uma prova. Podia estar fora de contexto, podia ter sido escolhida a dedo, podia até mostrar apenas parte da história. Mas havia uma certeza básica: em algum momento, uma câmera esteve diante daquela cena.
A inteligência artificial acabou com essa segurança.
Hoje, qualquer pessoa pode criar em segundos uma fotografia extremamente convincente de um acontecimento que nunca existiu. Também já é possível alterar uma imagem verdadeira de maneira tão perfeita que, olhando apenas para ela, muitas vezes não há como saber onde termina a fotografia e começa a invenção.
E isso, claro, cria um problema enorme. Se qualquer imagem pode ser falsa, como provar que uma fotografia é verdadeira?
A Apple acredita ter encontrado uma resposta e explicou isso em seu blog.
Nos novos iPhone 18 Pro e iPhone 18 Pro Max, a empresa criou um sistema chamado Reference Image, capaz de gerar uma espécie de prova criptográfica de que determinada imagem realmente veio da câmera.
Dentro do próprio sensor da câmera.
A foto é assinada antes mesmo de o iPhone mexer nela
Quem faz fotos com um smartphone moderno dificilmente recebe exatamente aquilo que saiu do sensor.
Assim que você toca no botão da câmera, o iPhone começa a trabalhar.
Ele combina informações, interpreta luz, ajusta cores, reduz ruído, corrige a lente, modifica contraste e realiza uma quantidade enorme de processamento antes de entregar aquela imagem bonita que aparece na sua fototeca.
Isso significa que simplesmente assinar digitalmente o arquivo final não seria suficiente para criar uma prova realmente forte de autenticidade.
A Apple decidiu, então, proteger a imagem antes disso tudo acontecer.
Quando o modo Reference é usado, o próprio sensor da câmera principal assina criptograficamente os dados dos pixels logo depois da captura.
Na prática, o sistema cria uma espécie de negativo digital protegido antes que o iOS tenha a oportunidade de processar aquela imagem.
É como se o iPhone pudesse dizer: “Foi isto que meu sensor realmente viu naquele instante.”
E qualquer alteração posterior precisa ser comparada com essa referência.
Nem mesmo trocar os pixels silenciosamente deveria funcionar
Esse é o ponto que torna o sistema especialmente interessante.
A Apple não está apenas colocando uma etiqueta dizendo “fotografado com iPhone”.
Ela está tentando criar uma cadeia de confiança que começa no próprio hardware da câmera.
Os dados capturados pelo sensor recebem uma assinatura criptográfica antes de seguir pelo restante do sistema.
Assim, se alguém tentasse substituir aqueles pixels por outros no caminho, a assinatura deixaria de corresponder.
O iPhone também protege outras informações importantes da captura, inclusive dados relacionados à câmera e à distância focal.
A ideia é simples de entender, ainda que a engenharia por trás seja bastante complexa: criar uma referência que torne muito difícil alterar uma fotografia e continuar fingindo que aquela era a imagem original.
O iPhone tenta provar quando aquela foto foi tirada
Pense em uma fotografia usada como prova de algum acontecimento.
Não basta demonstrar que ela veio de uma câmera real. Em muitos casos, também é necessário saber quando aquilo foi registrado.
Só que usar a data configurada no próprio iPhone não seria suficiente. Afinal, relógios podem ser alterados.
Por isso, a Apple criou outro mecanismo.
O iPhone recebe periodicamente registros criptográficos de horário fornecidos pela infraestrutura da empresa. Em condições normais, esses registros são renovados aproximadamente a cada 15 minutos.
Depois de uma fotografia Reference ser feita, outro registro é solicitado.
O resultado é uma janela de tempo.
A Apple pode não dizer que aquela imagem foi feita exatamente às 14h32min18s, por exemplo, mas o sistema consegue comprovar que ela necessariamente foi capturada entre dois momentos conhecidos.
Para uma foto comum das férias, isso provavelmente não fará diferença alguma.
Para jornalismo, documentação histórica, perícia ou registro de conflitos, a história muda completamente.
Uma espécie de “negativo digital”
Depois da captura, os dados protegidos pelo sensor ainda não são uma fotografia pronta.
Eles funcionam mais como um negativo digital.
Para transformar aquilo em uma Reference Image que possa ser visualizada, entra em cena o Private Cloud Compute, a infraestrutura que a Apple criou originalmente para realizar certos processamentos da Apple Intelligence.
O sistema verifica as assinaturas e processa os dados necessários para transformar aquilo em uma imagem normal.
A Apple afirma que esse processo foi projetado de maneira que nem ela própria consiga visualizar o conteúdo das fotografias enviadas.
Por isso, existe uma curiosidade: o iPhone precisa de internet para “revelar” uma Reference Image.
Se o aparelho estiver offline, o negativo pode ficar armazenado e ser processado posteriormente.
É quase uma versão digital da velha fotografia analógica.
Você faz a captura primeiro e revela depois.
Só que, desta vez, o negativo vem acompanhado de criptografia.
“Então agora o iPhone detecta fotos feitas por IA?”
Não.
O Reference Image não é um detector mágico capaz de olhar para qualquer imagem da internet e dizer se ela foi criada pelo Midjourney, ChatGPT ou qualquer outro sistema.
O funcionamento é justamente o contrário.
Em vez de tentar descobrir depois se uma imagem é falsa, a Apple cria uma referência confiável no momento em que a fotografia é feita.
Ou seja, se houver dúvida sobre determinada imagem, será possível compará-la com aquela versão original autenticada pela câmera.
Isso muda bastante a lógica.
Hoje, grande parte das ferramentas tenta descobrir sinais de manipulação depois que a imagem já existe.
A Apple está tentando criar algo que possa dizer desde o começo:
“Este foi o arquivo que saiu de uma câmera real.”
Essa autenticação foi criada para não funcionar como um número de série público da câmera.
Segundo a Apple, uma Reference Image não permite identificar publicamente qual aparelho específico fez aquela fotografia.
Também não deve ser possível pegar duas imagens e concluir que ambas vieram do mesmo dispositivo.
É uma preocupação que mostra claramente onde a empresa imagina que essa tecnologia pode ser usada.
E se alguém conseguir comprometer a câmera?
A Apple também criou um mecanismo para essa possibilidade.
Cada sensor compatível possui uma identidade criptográfica estabelecida durante a fabricação.
Se algum sensor for comprometido no futuro e começar a gerar referências fraudulentas, ele pode ser revogado.
A partir daí, novas imagens produzidas por aquele hardware deixam de receber a mesma validação.
A empresa chegou até a pensar no futuro distante.
As assinaturas incluem tecnologias como RSA-3072 e ML-DSA-87, esta última criada para resistir a ataques de futuros computadores quânticos.
Pode parecer exagerado proteger hoje uma fotografia contra um computador que talvez só exista muitos anos à frente.
Mas há uma boa razão.
Uma imagem jornalística feita em 2026 ainda poderá ter valor histórico em 2050, 2070 ou depois disso.
Se sua autenticidade depender de criptografia, ela precisa continuar confiável décadas depois.
Por enquanto, é um recurso dos modelos Pro
Na estreia, a captura Reference fica limitada ao iPhone 18 Pro e iPhone 18 Pro Max e utiliza a câmera principal.
O usuário também precisa escolher usar o recurso. Não significa que toda fotografia feita com os novos iPhones automaticamente receberá esse tipo de autenticação.
Outros aparelhos com iOS 27, iPadOS 27 e macOS 27 podem visualizar e processar Reference Images compatíveis.
A Apple também pretende permitir que desenvolvedores utilizem essa tecnologia em seus próprios aplicativos.
