Appleの検証可能な写真システム

Appleは「Reference Image」と呼ばれるシステムを公開しました。このシステムを使うと、画像がiPhoneで撮影されたままの状態であることを検証できます。対象は新型モデルのみです。特定のiPhoneや撮影者とは結び付きません。また、複数の画像が同じiPhoneで撮影されたものかどうかも検証できます。

業界の他のソリューションでは、撮影者や機関が自身の認証情報を使って画像を保証する必要があります。この方式では、紛争地域で活動する撮影者のように、立場が難しくなる人々が出てしまうのではないかと懸念しています。画像の真正性を証明するために匿名性を手放すことは、本来あってはならないはずです。そこでApple Reference Imageは、撮影者に明示的な公開認証情報を使わない設計にしました。同じセンサーで撮影した異なる写真同士が、暗黙のうちに公に関連付けられることも避けています。最終的なリファレンス画像には、PCCによる検証を経たうえで、Appleの署名サービスが署名します。この署名は、Appleが提供できる最も強力な技術的保証に裏付けられています。

この実装は、Appleを含め、画像そのものの機密性も保護します。リファレンス画像を取得しただけで、実際のピクセルデータがAppleやほかの誰かに渡ることは一切ありません。これを可能にしているのが、PCCの卓越したプライバシー特性です。PCCのノードは、Appleでさえ画像データにアクセスできない構造になっています。これは、AppleがPCC上で処理するApple Intelligenceの情報を閲覧できないのと同じです。失効サービスは、失効処理を行うために写真のGUIDと関連センサーの非公開記録を保持する必要があります。ただし、画像データにはアクセスできず、この記録を一般に公開することもありません。さらに、最終的な失効チェックはデバイス上のリストで実施します。そのため、写真がまだ有効かどうかを確認する際に、デバイスがどの写真を見ているのかを外部に明かすことはありません。

このレポートは読み応えがあり、詳細も興味深い内容です。