Apple assina fotos do iPhone 18 Pro

*A Apple lança o Reference Image, recurso que assina fotos do iPhone 18 Pro e do iPhone 18 Pro Max no sensor da câmera principal.

Em post técnico publicado em 15 de setembro de 2026, a empresa detalha como a assinatura composta une os padrões RSA-3072 e ML-DSA-87 para resistir a ataques de computadores quânticos. O recurso é opcional: o usuário precisa ativá-lo, e funciona só no sensor principal dos dois aparelhos.*

O sistema guarda um “negativo digital seguro” no formato DNG, um arquivo bruto de imagem que preserva os dados originais do sensor antes de qualquer edição. Depois que o usuário revela (developed) a foto, o arquivo migra para a pasta de itens excluídos e é apagado de forma automática após 30 dias, caso ninguém o recupere antes. Para marcar o momento exato da captura, o iPhone pede um token de carimbo de tempo criptográfico pela rede de notificações da Apple (APNs), em média a cada 15 minutos.

Esse token funciona como um limite inferior: prova que a foto não pode ter sido tirada antes daquele horário. A Apple também abre uma API de Reference Image para quem desenvolve apps em iOS, iPadOS e macOS, e permite inspecionar essas fotos assinadas dentro de aplicativos de terceiros.

O Private Cloud Compute (PCC), infraestrutura de nuvem já usada pelo Apple Intelligence, calcula uma pontuação de confiança para cada imagem e pode revogar fotos isoladas ou o sensor inteiro se detectar fraude. A empresa posiciona o recurso como resposta ao avanço de ferramentas de inteligência artificial que geram ou alteram fotos de forma realista. Também o apresenta como alternativa mais resistente a padrões como C2PA, SynthID e Content Seal, que a Apple considera vulneráveis a adulterações durante a edição.

Ficha técnica

Ficha técnica
Item	Especificação
Modelos compatíveis	iPhone 18 Pro e iPhone 18 Pro Max
Ativação	Opt-in (usuário precisa ativar)
Assinatura	Composta pós-quântica RSA-3072 + ML-DSA-87 (MLDSA87-RSA-3072-PSS-SHA512)
Retenção do arquivo	Purga automática após 30 dias se não recuperado
Verificação em nuvem	Private Cloud Compute (PCC) calcula pontuação de confiança e pode revogar fotos ou sensor
Disponibilidade na UE	Não disponível no lançamento; desenvolver/visualizar a partir do iOS 27, iPadOS 27 e macOS 27

Preço e disponibilidade

Preço e disponibilidade
Versão	Preço	Mercado	Disponibilidade
Todas as versões	não informado	—	não informado

"Não informado": a fonte não deu o valor, e a redação não estima preço para o Brasil.

Prazo para recuperar o arquivo apagado

O arquivo original do Reference Image não fica preso ao aparelho para sempre. Depois que o usuário processa a imagem de referência, o negativo digital seguro vai para a pasta de fotos excluídas e a Apple apaga o arquivo em definitivo após 30 dias, caso ninguém o recupere antes. Esse prazo dá uma janela curta para conferir a origem de uma foto suspeita antes que a prova desapareça.

Essa combinação carrega um identificador técnico específico, MLDSA87-RSA-3072-PSS-SHA512, que aparece no arquivo assinado como prova de qual algoritmo validou aquela imagem. Na União Europeia, porém, o recurso não estreia junto com o iPhone 18 Pro. A Apple diz que usuários da região só vão poder revelar e visualizar as imagens de referência quando o iOS 27, o iPadOS 27 e o macOS 27 chegarem aos aparelhos, o que empurra a verificação completa para um momento posterior ao lançamento do hardware.

A revista The Verge trata o recurso como algo que “chegará com a linha iPhone 18 Pro ainda este mês” (em tradução livre), o que reforça o caráter iminente do lançamento. Essa janela de tempo une o hardware novo ao anúncio técnico feito pela Apple, sem separar as duas frentes por meses. Para o usuário fora da União Europeia, isso significa testar a assinatura composta assim que o aparelho chegar às lojas, sem esperar por uma atualização de software.

Apple mira brechas do C2PA e SynthID

O Reference Image nasce como resposta direta ao avanço de ferramentas de inteligência artificial capazes de gerar ou alterar fotos com realismo. A Apple lança o recurso junto com o iPhone 18 Pro e o iPhone 18 Pro Max, no mesmo evento em que apresentou o iPhone Duo, seu primeiro celular dobrável.

A empresa posiciona a tecnologia como alternativa mais robusta a padrões já existentes de proveniência de imagem, como o C2PA, o SynthID do Google e o Content Seal da Meta.

Segundo a Apple, esses sistemas guardam uma vulnerabilidade: podem sofrer adulteração em algum ponto da cadeia de edição da foto. Para fechar essa brecha, o Reference Image usa hardware dedicado, o próprio sensor de imagem e o Secure Enclave, um chip que isola dados sensíveis do resto do sistema.

A verificação em nuvem roda no Private Cloud Compute, a mesma infraestrutura que já processa pedidos do Apple Intelligence com garantias de privacidade.

Nuvem privada revela o que mudou na foto

A Apple explica, no post técnico sobre o recurso, que o arquivo bruto fica “protegido contra violação por software, ao lado de uma foto editável padrão” (tradução livre). Esse isolamento evita que um app malicioso altere os dados antes da verificação. Quando o usuário pede a checagem, o iPhone envia o arquivo sem processamento para o Private Cloud Compute, infraestrutura de nuvem da Apple que roda tarefas sensíveis fora do aparelho.

Lá, o sistema transforma os dados brutos “em uma imagem de referência inalterável” (tradução livre), conforme descreve a Apple. O resultado aparece no app Fotos, onde dá para comparar essa versão com qualquer edição posterior e identificar o que mudou.

A empresa libera uma API para iOS, iPadOS e macOS que permite que apps de terceiros inspecionem a assinatura de cada foto, sem depender só do app Fotos nativo.

Se identificar fraude, o sistema pode revogar uma foto isolada ou o sensor inteiro do aparelho. Essa revogação em nível de hardware muda o peso da câmera principal como fonte confiável: um sensor comprometido perde a validação para todas as capturas futuras, não só para uma imagem.