Apple publicó en su blog Apple Security Research el diseño completo de Reference Image, el modo de cámara del iPhone 18 Pro y el 18 Pro Max pensado para demostrar que una foto salió de un sensor real y no de una herramienta de inteligencia artificial. La cadena de confianza empieza en la fábrica, cuando el sensor de la cámara principal crea una llave criptográfica que nunca sale de él, y termina en los servidores de Apple, que revelan la imagen y le ponen la firma final. Según la empresa, nadie de fuera puede saber quién tomó la foto ni si dos imágenes salieron del mismo teléfono. Apple sí guarda, en un registro privado, qué sensor produjo cada foto certificada, y dice que lo necesita para revocar las que resulten fraudulentas.
Una llave de fábrica firma la foto dentro del sensor
La entrada, fechada el 16 de septiembre de 2026 y firmada por los equipos Security Engineering and Architecture (SEAR) y Camera & Photos, amplía lo que Apple anunció el 9 de septiembre junto con los nuevos teléfonos. La cadena arranca en la línea de producción. Cuando el sensor de imagen se inicializa por primera vez, genera un par de llaves ECDSA P-256 y se queda con la mitad privada; la estación de registro de la fábrica solo recoge la pública, la firma con una autoridad certificadora y la anota en el manifiesto de hardware del teléfono.
El Secure Enclave, el coprocesador de seguridad del iPhone, genera su propia llave, certificada por la Basic Attestation Authority de Apple, y una tercera autoridad firma el manifiesto que une las dos. Así, Apple puede comprobar después que sensor y Secure Enclave pertenecen al mismo aparato, una defensa pensada para ataques que implican sacar el sensor del teléfono.
El modo no viene encendido. Según Engadget, primero se agrega desde los ajustes de la cámara y después se elige deslizando en la app, como cualquier otro. Al entrar, el sensor se reinicia en un estado seguro que firma los píxeles justo después de digitalizarlos e impide que su propio firmware los modifique. El sistema operativo solo puede pasarle un resumen SHA-256 del último sello de tiempo y de los manifiestos del equipo, que se incrusta en los metadatos del cuadro y se firma con él. Los datos que no salen del sensor, como el zoom digital, la exposición y los parámetros del lente, los firma el Secure Enclave.
Todo queda en lo que Apple llama un negativo digital seguro, un archivo DNG con los píxeles, las firmas, los sellos de tiempo, los metadatos y los manifiestos, vinculado a la foto normal. Puede quedarse en el teléfono sin fecha límite o compartirse sin revelar. Apple firma tan pronto porque los valores crudos del sensor todavía no forman una imagen visible y, si espera al final del procesamiento, la foto queda expuesta a datos falsos inyectados en la conexión del sensor o a un sistema operativo comprometido que la altere antes de la firma.
La hora de la foto sale de un servicio de Apple
Para fechar la captura, Apple no usa el reloj del sistema operativo. Aprovecha el latido con el que su servicio de notificaciones push (APNs) comprueba la conexión y, en ese intercambio, entrega al iPhone un sello de tiempo firmado con el estándar RFC 3161. El teléfono guarda el más reciente como límite inferior; en promedio global llega uno cada 15 minutos, aunque el intervalo depende de la red.
Tras el disparo, el iPhone pide un segundo sello que marca el límite superior, y Apple garantiza que la foto se tomó entre ambos. Sin conexión, ese segundo sello queda pendiente y un proceso en segundo plano lo sigue pidiendo, así que la ventana puede ensancharse. Si el primer sello no supera la verificación, el sistema fija como fecha más temprana el 31 de marzo de 2026, porque la función no existía antes; si el segundo falta o no se verifica, usa la hora del revelado. Las peticiones de sellos viajan por Oblivious HTTP, un protocolo que le impide al servicio conocer la dirección IP del teléfono.
El revelado y la firma final pasan por los servidores de Apple
Revelar el negativo requiere conexión. El iPhone lo sube a Private Cloud Compute (PCC), la nube que Apple ya usa para las peticiones de Apple Intelligence, donde se verifican las tres cadenas de certificados, la pareja de sensor y Secure Enclave y los sellos de tiempo. Una red neuronal con pesos que Apple no publica calcula después un puntaje de confianza sobre si la imagen tiene las características físicas de la salida cruda de sus sensores. Solo entonces PCC reconstruye el color, ajusta los tonos y comprime el resultado en JPEG.
Antes de firmar, PCC envía el identificador único de la foto, el puntaje y el identificador del sensor a un servicio complementario, que actualiza el puntaje acumulado de ese sensor y confirma que no esté revocado. Si todo pasa, el servicio de firma de Apple sella la imagen con una firma compuesta que combina ML-DSA-87, un algoritmo diseñado para resistir computadoras cuánticas, con RSA-3072. Apple asegura que, hasta donde sabe, ningún otro sistema de procedencia de imágenes ofrece defensas poscuánticas, y argumenta que una foto presentada como auténtica en 2026 debe poder verificarse a perpetuidad. Al final, el negativo pasa a la carpeta de fotos eliminadas y se borra a los 30 días si el usuario no lo recupera.
Según la empresa, los expertos pueden comprobar que PCC no altera el negativo, porque cada versión de producción queda en un registro de transparencia a prueba de manipulaciones y sus binarios están abiertos a inspección pública. The Mac Observer precisa que esos datos son la descripción de Apple sobre su propia implementación y que no equivalen a una certificación independiente del sistema. Ben Adida, doctor en criptografía por el MIT y director ejecutivo de VotingWorks, escribió en Bluesky que lleva tiempo diciendo que hace falta una autenticidad fotográfica anclada en el hardware y calificó de ambicioso el enfoque de Apple: "Los detalles tienen que examinarse, pero esta dirección general se siente inevitable y necesaria".
Apple guarda un registro privado para revocar fotos
La firma final la pone Apple en lugar del fotógrafo, y en eso descansa la apuesta de privacidad. La empresa cuestiona los sistemas que obligan a una persona o a una institución a respaldar la imagen con sus propias credenciales, porque complica la situación de fotógrafos como los que trabajan en zonas de conflicto. Reference Image no usa ninguna credencial pública y, según Apple, un observador externo no puede saber si dos imágenes salieron del mismo dispositivo. PCC está construido para que ni siquiera la compañía vea los píxeles.
El servicio de revocación es la otra cara de ese diseño. Para poder anular fotos, mantiene un registro privado que asocia el identificador de cada imagen con su sensor; Apple asegura que ese servicio nunca accede a la imagen y que el registro no está abierto al público. Con él puede revocar fotos sueltas o todas las de un sensor, y cuando un sensor con puntaje bajo queda revocado, PCC deja de firmar sus imágenes. Los dispositivos descargan las listas de revocación con regularidad y las consultan localmente, así que no le revelan a nadie qué foto están revisando.
Eso implica que una imagen que hoy pasa la verificación puede quedar marcada después. Apple prevé revocar y señalar de forma retroactiva las fotos de un equipo que resulte comprometido, aunque la entrada no detalla qué puntaje dispara una revocación ni quién toma esa decisión.
Lo que Apple le reprocha a C2PA y lo que ya hacía el Pixel 10
El texto de Apple se mide contra C2PA, el estándar de la Coalición para la Procedencia y Autenticidad del Contenido. Según Apple, los sistemas basados en él agregan los metadatos de procedencia después de la captura, quedan expuestos a una intrusión en cualquier punto de la cadena de edición sin que quien mira la imagen lo detecte y llegan a atarla a un dispositivo o a una persona. También sostiene que los sistemas previos de la industria incluían la hora que da el sistema operativo.
Google describió en septiembre de 2025, en su blog, una implementación para el Pixel 10 que, según esa descripción, ya atendía dos de esas críticas. La app de cámara del Pixel agrega credenciales C2PA a cada foto JPEG con una llave y un certificado que solo se usan una vez, para que nadie pueda ligar dos imágenes, y sella la hora con un reloj seguro aislado del que controla el usuario, incluso sin conexión. La diferencia de fondo está en dónde nace la firma. En el Pixel la pone la app, con llaves guardadas en el chip de seguridad Titan M2, y Google reconoce que la solidez de cualquier credencial depende de la integridad de la app y del sistema operativo. Apple lleva la primera firma al sensor para que un sistema comprometido no pueda tocar los píxeles.
La tabla resume cómo describe cada empresa su sistema.
| Aspecto | iPhone 18 Pro con Reference Image | Pixel 10 con credenciales C2PA |
|---|---|---|
| Dónde nace la firma | Dentro del sensor de la cámara principal, antes de que iOS reciba los píxeles | En la app Pixel Camera, con llaves guardadas en el chip Titan M2 |
| Quién firma la versión final | El servicio de firma de Apple, tras revelar el negativo en Private Cloud Compute | El propio teléfono, con un certificado de las autoridades C2PA de Google |
| Cómo evita que se liguen las fotos | Sin credencial pública; Apple guarda en privado qué sensor tomó cada imagen | Una llave y un certificado distintos para cada imagen |
| Origen de la hora | Una ventana entre dos sellos del servicio de tiempo de Apple | Un sello generado en el teléfono con un reloj seguro aislado |
| Conexión | La captura funciona sin red, pero el revelado exige subir el negativo | Diseñado para usarse sin conexión |
Qué no prueba Reference Image y dónde no llega
El modo tiene límites de alcance, de región y de lo que puede demostrar:
- Solo lo tiene la cámara principal del iPhone 18 Pro y del 18 Pro Max, que llegan a las tiendas el 18 de septiembre desde 1,199 dólares en Estados Unidos. La comparativa de la tienda en línea de Apple indica que no lo incluye el iPhone Duo, el plegable de 1,999 dólares que sale a la venta el 23 de octubre.
- En China no estará disponible al lanzamiento por requisitos regulatorios. En la Unión Europea, España incluida, la captura tampoco estará disponible al arranque, aunque sí se podrán revelar y ver imágenes de referencia con iOS 27, iPadOS 27 y macOS 27. La nota al pie de Apple solo menciona esas dos excepciones, y México figura entre los países donde el teléfono se vende desde el 18 de septiembre.
- Las imágenes de referencia aparecen en la app Fotos junto a la original para comparar si hubo ediciones, y Apple abrió API en iOS 27, iPadOS 27 y macOS 27 para que otras apps las muestren. Ni el comunicado del lanzamiento ni la entrada técnica describen cómo verificarlas fuera de esas plataformas.
- El sistema no demuestra que la escena fuera cierta. CyberInsider apunta que no puede establecer si lo fotografiado era verdadero o estaba montado, solo si la imagen corresponde a datos de un sensor genuino dentro de una ventana de tiempo. Entre los datos firmados que Apple enumera tampoco figura la ubicación.
Para las fotos editadas, el comunicado del 9 de septiembre anunció soporte para SynthID, la tecnología de marcas de agua de Google DeepMind, en una actualización posterior de este año, y Apple advierte que se aplicará a la mayoría de las imágenes editadas, según los cambios. iOS 27, disponible desde el 14 de septiembre, ya trae herramientas de edición con IA como Extend y una versión mejorada de Clean Up.
Patricia Rodriguez
Con Reference Image, el respaldo de una foto pasa del fotógrafo a Apple, que certifica el sensor desde la fábrica, revela la imagen en su nube, la firma con su servicio y decide con su lista cuáles dejan de valer.
