Kemampuan AI menghasilkan gambar yang nyaris tak bisa dibedakan dari foto asli membuat pertanyaan "ini asli atau editan?" makin sulit dijawab. Apple merilis penjelasan lengkap soal Reference Image lewat blog resmi perusahaan, setelah sebelumnya hanya menyinggung fitur ini di panggung peluncuran iPhone 18 Pro. Sistem ini menyasar satu celah yang diakui Apple belum tertangani: memastikan riwayat sebuah foto tidak pernah dirusak.

Mengapa C2PA Dianggap Apple Belum Cukup

Standar industri C2PA sebenarnya sudah menjadi rujukan banyak pihak untuk menandai metadata gambar dan mencatat setiap edit yang terjadi setelah pemotretan. Apple mengakui standar itu membantu, tetapi menilainya punya kelemahan mendasar. Menurut Apple, sistem tersebut rentan dikompromikan di titik mana pun dalam rantai editing, dan tidak ada cara untuk memastikan riwayat edit belum dirusak.

Apple juga menyoroti potensi risiko privasi karena gambar bisa dikaitkan dengan perangkat atau individu tertentu. Dari situ perusahaan beralasan bahwa popularitas iPhone menempatkannya pada posisi yang tepat untuk mencoba menyelesaikan masalah ini sendiri.

Tiga Syarat yang Harus Dipenuhi Sebuah Kamera

Apple menetapkan tiga syarat inti sebelum sebuah kamera bisa kompatibel dengan Reference Image. Pertama, semantic authenticity: gambar referensi harus menampilkan secara setia apa yang benar-benar dilihat sensor kamera. Setiap perubahan yang dilakukan sebelum gambar siap dilihat wajib bisa diverifikasi publik.

Kedua, ketahanan terhadap kompromi, sehingga keaslian gambar tidak bisa diganggu lewat manipulasi kamera. Contoh yang disebut Apple mencakup jailbreak di level software hingga serangan kriptografis umum. Ketiga, perlindungan privasi, yang memastikan pengamat luar tidak bisa mengetahui apakah dua gambar referensi diambil dari perangkat yang sama, sekaligus menjaga isi gambar tidak terekspos ke Apple atau pihak ketiga.

Bahasa yang dipakai Apple menyiratkan sistem ini tidak eksklusif untuk perangkatnya sendiri. Meski begitu, Apple menegaskan sensor gambar khusus di iPhone 18 Pro dan Pro Max dirancang untuk menjamin keandalan data gambar, dan menyatakan tidak ada sistem provenance fotografis yang tersedia secara komersial memenuhi persyaratan seketat itu.

Bagaimana Prosesnya Sejak Pabrik

Proses pengambilan Reference Image dimulai jauh sebelum pengguna menekan tombol shutter. Saat sensor kamera pertama kali diinisialisasi di lini produksi, sistem membuat sepasang signing key. Hanya separuhnya diserahkan ke stasiun perekaman pabrik, yang menandatanganinya dengan certificate authority (CA) pabrik dan mencatat keduanya ke hardware manifest perangkat.

Separuh kunci lainnya disimpan privat dan dipakai untuk menandatangani setiap gambar yang diambil dalam mode Reference Image. Cara ini mengikat data piksel dan metadata sensor ke satu sensor kamera tertentu, seluruhnya sebelum pemrosesan lain berjalan.

• Apple memakai cryptographic timestamp untuk menandai rentang waktu pemotretan, bukan jam di sistem operasi perangkat yang dinilai bisa dikompromikan.
• iPhone sesekali mengungkap secure timestamp token sebagai batas bawah, lalu meminta token kedua setelah pemotretan sebagai batas atas, sehingga waktu pengambilan foto bisa diverifikasi berada di antara keduanya.
• Secure Enclave menandatangani metadata yang berasal dari luar sensor, lalu Private Cloud Compute memverifikasi bahwa sensor dan Secure Enclave memang milik ponsel yang sama.
• Setelah timestamp diperiksa, secure digital negative dikembangkan dan diproses Private Cloud Compute menjadi JPEG Reference Image yang ditandatangani kombinasi kriptografi tradisional dan post-quantum.

Lapisan kriptografi post-quantum itu disebut Apple untuk memastikan gambar tetap bisa diverifikasi terhadap serangan berbasis komputer kuantum di masa depan.

Batasan yang Perlu Diketahui Pengguna

Cakupan Reference Image saat ini sempit. Fitur ini hanya tersedia di dua perangkat, iPhone 18 Pro dan Pro Max, dan kemungkinan besar tidak akan berlaku untuk foto yang diambil dari ponsel non-Apple. Artinya, verifikasi keaslian hanya menjangkau sebagian kecil gambar yang beredar, meski popularitas iPhone membuat jangkauannya berpotensi luas dalam beberapa tahun ke depan.

Apple tetap mendukung standar anti-AI lain di luar sistem buatannya, termasuk C2PA dan SynthID. Langkah ini berbeda dari kebiasaan Apple sebelumnya yang kerap menahan diri mengadopsi standar industri, seperti yang terlihat dari lamanya waktu yang dibutuhkan sebelum perusahaan menambahkan dukungan pesan RCS di iPhone.