Neden yeni bir doğrulama sistemine ihtiyaç duyuldu?
Yapay zeka destekli görsel üretimi ve düzenleme araçları her geçen gün daha erişilebilir hale geliyor. Bu durum, bir fotoğrafın gerçekliğini kanıtlamayı zorlaştırıyor. Apple'a göre mevcut endüstri standartları, örneğin C2PA, bu soruna çözüm sunsa da düzenleme zincirinin çeşitli noktalarında güvenlik açıkları barındırıyor. İşte bu yüzden Apple, iPhone 18 Pro ile birlikte gelen Referans Görüntü (Reference Image) modunu geliştirdi. Şirketin Güvenlik Araştırma blogunda yayımlanan "Apple Reference Image: A New Approach for Verified Photography" başlıklı yazı, sistemin mimarisini ve arkasındaki düşünce yapısını ayrıntılı şekilde açıklıyor.
Güvenli dijital negatif ve Private Cloud Compute
Apple, açıklamasında klasik fotoğrafçılık terimlerinden yararlanıyor: güvenli dijital negatif. Bu negatif, ham yakalanan pikselleri, imzalı meta verileri ve zaman damgalarını içeriyor. Daha sonra şirketin Private Cloud Compute yapısı içinde güvenli, özel ve doğrulanabilir bir ortamda işleniyor. Sistemin üç temel gereksiniminden biri olan anlamsal özgünlük böylece sağlanıyor. Diğer iki gereksinim ise ihlallere karşı dayanıklılık ve gizliliğin korunması. Eğer Apple'ın güven puanlama sistemi bir sensörü düşük puanlı olarak işaretler ve sensör iptal edilirse, Private Cloud Compute artık o sensörle çekilen Referans Görüntüleri imzalamıyor. Benzer şekilde, daha sonra sahte olduğu tespit edilen görüntüler de iptal edilebiliyor ve Apple cihazları güncel iptal listelerini düzenli olarak alıyor.
Üretimden itibaren başlayan güven zinciri
Apple'ın Referans Görüntü güven zinciri, iPhone'un üretim sürecinde kamera sensörü ilk kez başlatıldığında başlıyor. Sensör bir imzalama anahtarı çifti oluşturuyor; özel anahtarı kendine saklarken genel doğrulama anahtarını fabrika kayıt istasyonuyla paylaşıyor. İstasyon bu anahtarı bir fabrika sertifika otoritesiyle imzalayıp cihazın donanım manifestosuna kaydediyor. Bu özel anahtar daha sonra Referans Görüntü modunda çekilen her fotoğrafı imzalamak için kullanılıyor ve görüntü iOS'a ulaşmadan önce piksel verileri ile sensör meta verilerini o kameraya bağlıyor. Ayrıca, her fotoğrafın çekildiği zaman aralığını doğrulamak için kriptografik zaman damgaları kullanılıyor. Cihazın genel işletim sisteminden gelen ve tehlikeye atılabilecek zaman damgasına güvenmek yerine, iPhone periyodik olarak alt sınır işlevi gören güvenli bir zaman damgası jetonu alıyor. Çekimden sonra bir tane daha talep ederek üst sınır oluşturuyor ve görüntünün bu iki zaman arasında çekildiği doğrulanıyor.
Kuantum sonrası kriptografi ve Secure Enclave
Secure Enclave de kamera sensörü dışından gelen meta verileri imzalayarak sürece katkıda bulunuyor. Private Cloud Compute daha sonra bu imzaları doğruluyor, sensörün ve Secure Enclave'in aynı iPhone'a ait olduğunu onaylıyor ve zaman damgalarını kontrol ediyor. Tüm kontroller geçildiğinde, güvenli dijital negatif işlenerek son JPEG Referans Görüntü haline getiriliyor. Apple bu görüntüyü, gelecekteki kuantum saldırılarına karşı bile doğrulanabilir kalması için tasarlanmış, geleneksel ve kuantum sonrası kriptografinin bir kombinasyonuyla imzalıyor. Şirket, kendi bilgisine göre bunun "kuantum güvenli savunma sağlayan tek görüntü kaynak sistemi" olduğunu iddia ediyor. Apple, Referans Görüntü çerçevesinin detaylarını paylaşmaya devam ediyor; önümüzdeki dönemde bu teknolojinin fotoğrafçılık ve doğrulama dünyasında yeni bir standart haline gelip gelmeyeceğini hep birlikte göreceğiz.
Henüz yorum yok — ilk yorumu sen yaz!