Reference Image trên iPhone 18 Pro tạo một “âm bản số an toàn” ngay từ lúc camera ghi nhận hình ảnh, giúp xác minh bức ảnh thực sự được chụp bằng máy ảnh và chưa bị can thiệp hay tạo bởi AI. Apple đồng thời thiết kế hệ thống để không làm lộ danh tính người chụp.

Trong bối cảnh các công cụ AI ngày càng dễ dàng tạo ra hoặc chỉnh sửa những hình ảnh giống thật, Apple đang bổ sung một lớp bảo mật mới nhằm giải quyết câu hỏi ngược lại: làm thế nào chứng minh một bức ảnh là nguyên bản?

Câu trả lời của hãng là Reference Image, tính năng mới xuất hiện trên iPhone 18 Pro.

17-1789613362-iphone-18-pro-co-tinh-nang-xac-thuc-anh-ma-iphone-duo-khong-duoc-trang-bi

Apple vừa công bố chi tiết cơ chế hoạt động của công nghệ này. Reference Image cho phép xác thực hình ảnh được ghi nhận từ camera chính, đồng thời chứng minh ảnh không bị chỉnh sửa hoặc được tạo ra bằng AI.

Đáng chú ý, Apple không liệt kê Reference Image trong bộ tính năng của iPhone Duo. Nguồn tin cho rằng nguyên nhân nhiều khả năng liên quan đến yêu cầu phần cứng.

Tạo “âm bản số” ngay khi camera chụp ảnh

Apple cho biết sự phát triển nhanh chóng của công nghệ tổng hợp hình ảnh là một trong những lý do Reference Image ra đời.

Hiện đã có những tiêu chuẩn cung cấp dạng “căn cước số” cho nội dung, chẳng hạn C2PA, nhằm lưu lại thông tin về nguồn gốc và quá trình xử lý. Tuy nhiên, Apple cho rằng dữ liệu dạng này vẫn có khả năng bị can thiệp trong quá trình chỉnh sửa.

Reference Image vì thế bắt đầu quá trình xác thực ngay từ phần cứng camera.

Apple gọi dữ liệu ban đầu là secure digital negative, có thể hiểu đơn giản là một “âm bản số an toàn”. Nó chứa dữ liệu điểm ảnh nguyên bản, thông tin đi kèm hay metadata, mốc thời gian và chữ ký số.

Theo 9to5Mac, Apple đặt ra ba yêu cầu chính đối với một hệ thống xác thực nguồn gốc ảnh có độ tin cậy cao: chứng minh nguồn gốc, chống can thiệp và bảo vệ quyền riêng tư.

Quá trình đáp ứng những yêu cầu này bắt đầu ngay từ khi chiếc iPhone còn ở nhà máy.

Mỗi cảm biến camera có khóa bảo mật riêng

Trong quá trình sản xuất, cảm biến camera được thiết lập để tạo một cặp khóa mật mã, gồm khóa bí mật và khóa công khai.

Khóa bí mật được giữ bên trong phần cứng. Khóa công khai được gửi đến trạm ghi nhận tại nhà máy, sau đó được cơ quan cấp chứng chỉ của nhà máy ký và đưa vào bản kê khai phần cứng của chiếc iPhone.

17-1789613200-iphone-18-pro-co-tinh-nang-xac-thuc-anh-ma-iphone-duo-khong-duoc-trang-bi
Ảnh minh hoạ.

Khi người dùng chụp bằng chế độ Reference Image, khóa nằm trong cảm biến được sử dụng để tạo chữ ký gắn với dữ liệu điểm ảnh thô và metadata.

Điểm đáng chú ý là quá trình này diễn ra trước khi hình ảnh được chuyển sang iOS để tiếp tục xử lý. Nhờ vậy, hệ thống có một lớp dữ liệu xác thực được tạo từ rất sớm trong chuỗi hình thành bức ảnh.

Apple còn xây dựng cơ chế riêng để kiểm tra thời điểm chụp.

Thay vì chỉ dựa vào thời gian được hệ điều hành ghi nhận, vốn có khả năng bị thay đổi hoặc làm giả, iPhone định kỳ nhận các token chứa mốc thời gian gốc.

Sau khi bức ảnh được chụp, thiết bị tiếp tục yêu cầu một token khác. Hai mốc này tạo thành giới hạn thời gian, cho phép hệ thống xác minh ảnh được ghi nhận trong khoảng giữa chúng.

Secure Enclave và máy chủ cùng kiểm tra bức ảnh

Các metadata bổ sung không được cảm biến camera trực tiếp tạo ra sẽ được Secure Enclave xác thực.

Secure Enclave, hay Vùng bảo mật, là khu vực phần cứng được Apple thiết kế để xử lý và bảo vệ những dữ liệu nhạy cảm tách biệt với phần còn lại của hệ thống.

Sau đó, dữ liệu được chuyển tới Private Cloud Compute. Hệ thống máy chủ này kiểm tra chữ ký của cảm biến và Secure Enclave, xác nhận chúng xuất phát từ cùng một thiết bị, đồng thời đối chiếu các mốc thời gian.

Chỉ khi những bước kiểm tra hoàn tất, “âm bản số an toàn” mới được xử lý thành một ảnh tham chiếu hoàn chỉnh ở định dạng JPEG.

Máy chủ tiếp tục ký lên file ảnh bằng cơ chế kết hợp giữa mật mã truyền thống và mật mã hậu lượng tử (post-quantum cryptography).

Đây là phương pháp mã hóa được thiết kế nhằm duy trì khả năng bảo vệ trước nguy cơ những máy tính lượng tử trong tương lai có thể phá vỡ một số thuật toán mật mã đang được sử dụng hiện nay.

Apple mô tả Reference Image là hệ thống xác thực nguồn gốc ảnh duy nhất cung cấp khả năng bảo vệ an toàn trước mối đe dọa từ máy tính lượng tử.

Reference Image không chỉ xác minh một bức ảnh tại thời điểm nó được tạo ra.

Nếu hệ thống phát hiện một cảm biến có độ tin cậy thấp và thu hồi quyền ký, máy chủ sẽ ngừng xác nhận những ảnh tham chiếu được tạo bởi cảm biến đó.

Cơ chế thu hồi cũng có thể áp dụng riêng cho từng bức ảnh nếu phát hiện dấu hiệu can thiệp. Các thiết bị Apple sẽ thường xuyên nhận danh sách những ảnh đã bị thu hồi trạng thái nguyên bản.

Điều này bổ sung thêm một lớp kiểm soát sau khi hình ảnh đã được tạo.

Xác minh ảnh nhưng không truy ra người chụp

Một yêu cầu khác được Apple nhấn mạnh là quyền riêng tư.

Theo tài liệu của hãng, Reference Image được thiết kế để người xem có thể kiểm tra tính nguyên bản của hình ảnh nhưng không xác định được người chụp hoặc chiếc iPhone cụ thể đã tạo ra ảnh.

Reference Image là gì, iPhone 18 Pro Max, giá iPhone 18 Pro, camera iPhone 18 Pro, Apple Reference Image ảnh 2
Giao diện camera trên iPhone 18 Pro. Ảnh: The Verge.

Hệ thống cũng không cho phép người xem biết hai Reference Image khác nhau có được chụp bằng cùng một thiết bị hay không.

Apple cho rằng đặc điểm này đặc biệt quan trọng với các nhiếp ảnh gia làm việc trong môi trường nhạy cảm. Họ có thể cần chứng minh hình ảnh thực sự đến từ camera nhưng đồng thời không muốn việc xác thực trở thành công cụ tiết lộ danh tính.

Với Reference Image, Apple đang tiếp cận bài toán hình ảnh AI theo một hướng khác: thay vì chỉ cố gắng phát hiện đâu là ảnh giả, hệ thống tạo bằng chứng xác thực ngay từ thời điểm camera ghi nhận ảnh.

Theo Apple, mô hình này hướng đến việc giúp nhiếp ảnh gia, các tòa soạn và người dùng phổ thông có thêm cơ sở xác định rằng hình ảnh họ đang xem thực sự được ghi lại bằng máy ảnh.

PV (SHTT)