In Apples Ankündigung des iPhone 18 Pro vom 9. September 2026 ist unter der Kamera mit variabler Blende und der $100 Preiserhöhung das Merkmal vergraben, das in fünf Jahren in einem Gerichtssaal, einem Versicherungsanspruch oder einem Familienstreit am wahrscheinlichsten von Bedeutung sein wird. Apple nennt es Apple Reference Image. In den Worten von Apple können Benutzer „jetzt die Echtheit eines Fotos nachweisen, das mit iPhone 18 Pro-Modellen mit Apple Reference Image aufgenommen wurde, angetrieben durch den neuen Sensor in der Hauptkamera, der jedes Pixel, das er sieht, signieren kann.“ Wenn sich die Kamera im neuen Referenzmodus befindet, „erfasst die Kamera signierte Sensordaten, die Private Cloud Compute zu einem unveränderlichen Referenzbild entwickelt“, das dann in der Fotos-App „neben dem Hauptbild wie ein digitales Negativ“ angezeigt wird, sodass ein Betrachter auf den neuen Betriebssystemen die beiden vergleichen und sehen kann, ob das Foto bearbeitet wurde.
Das ist ein echter Fortschritt, und das von Apple ausgewählte Demonstrationsbild verdeutlicht dies besser als jedes Datenblatt: Das Referenzexemplar zeigt eine zweite Person, die am Rande einer Pressekonferenz steht, und das bearbeitete Foto zeigt ihn wegretuschiert, der Bildausschnitt ist ansonsten identisch. Der Haken liegt darin, was ein signiertes Pixel beweist und was nicht, in einer Fußnote, die Apple der Funktion beigefügt hat, und in einer Entscheidung, die Apple getroffen hat: Die Kamerahersteller, die bisher Fotoherkunft ausgeliefert haben, Google, Samsung und Leica, verwenden alle einen gemeinsamen offenen Standard namens Content Credentials, und Apple, das keinem der Leitungsgremien dieses Standards angehört und ihn in der Ankündigung kein einziges Mal erwähnt, hat ein eigenes System entwickelt, das nur die neuesten Betriebssysteme von Apple beim Start lesen können.
Was ein signiertes Pixel beweist
Eine Signatur von Sensordaten ist ein Versprechen über die Erfassung, nicht über die Realität. Es heißt, dass genau diese Lichtanordnung in diesem Moment auf diesen Sensor dieses Geräts trifft und dass die Datei, die Sie betrachten, seitdem nicht geändert wurde. Es heißt nicht, dass die Szene nicht inszeniert war, dass das Ding vor der Linse kein gedrucktes Foto oder ein Bildschirm war oder dass die Bildunterschrift wahr ist. Das National Institute of Standards and Technology (NIST) der Vereinigten Staaten hat in seinem Bericht über synthetische Inhalte aus dem Jahr 2024 diese Linie gezogen. Provenienz-Tools „können dabei helfen, die Authentizität, Integrität und Glaubwürdigkeit digitaler Inhalte festzustellen, indem sie Informationen über die Herkunft und Geschichte der Inhalte aufzeichnen.“ In der Zusammenfassung desselben Berichts wird gewarnt, dass sich dies „nicht direkt auf Vertrauenswürdigkeit auswirkt, da authentische Inhalte immer noch schädlich oder irreführend sein können, diese Techniken jedoch einige Risiken verringern können, indem sie für mehr Transparenz sorgen.“ In Bezug auf die Mechanik ist NIST noch deutlicher: Eine Signatur „kann nicht überprüfen, ob die Metadaten korrekt sind; auf technischer Ebene dient sie lediglich einer Beglaubigungsfunktion.“
Lesen Sie in diesem Sinne Apples eigenen Satz. Das Referenzbild „bestätigt visuell, was der Sensor zum Zeitpunkt der Aufnahme gesehen hat“. Das ist genau der richtige Anspruch und genau die Grenze. Ein unterschriebenes Negativ klärt die Frage: „Wurde dieses Foto nach der Aufnahme bearbeitet?“ Es bleibt die Frage: „Ist das passiert?“ genau dort, wo es war.
Dennoch ist die Frage „Bearbeitet oder nicht“ diejenige, um die sich die meisten Streitigkeiten drehen. Deepfake-Betrug ist kein Nischenrisiko mehr: Das Identitätssicherheitsunternehmen Entrust berichtete im November 2025, dass „Deepfakes jeden fünften biometrischen Betrugsversuch ausmachen“. Ein Telefon, das einem Schadensregulierer, einem Marktplatzmoderator oder einem Schulverwalter ein unveränderliches Original übergeben kann, ist ein Telefon, das viele Streitigkeiten in der ersten Minute beendet.
Die Fußnote, die die Funktion verkleinert
Die Veröffentlichung von Apple enthält eine nummerierte Fußnote zu dieser Funktion, die wichtiger ist als die Überschrift. „Apple Reference Image ist eine Opt-in-Funktion“, heißt es am Anfang. Standardmäßig erhält niemand ein signiertes Negativ; Sie müssen den Referenzmodus vor der Aufnahme einschalten, was bedeutet, dass das Foto, das Sie später am meisten beweisen müssen, das ist, von dem Sie wahrscheinlich nicht daran gedacht haben, es zu unterschreiben. Dann die Geografie: „In China wird das Apple-Referenzbild aufgrund behördlicher Anforderungen beim Start nicht verfügbar sein. In der EU wird die Apple-Referenzbilderfassung beim Start für iPhone 18 Pro-Modelle nicht verfügbar sein, aber Benutzer mit iOS 27, iPadOS 27 und macOS 27 können Referenzbilder entwickeln und anzeigen.“ Europäer können ein signiertes Foto überprüfen; Sie können zumindest zum Start keines herstellen, und Apple sagt nicht, warum.
Der Satz nach der Funktionsbeschreibung fügt ein zweites, separates System für ein anderes Problem hinzu. „Bildmetadaten und die bevorstehende Unterstützung des SynthID-Standards können Benutzern auch dabei helfen, mit KI generierte oder bearbeitete Bilder zu identifizieren“, mit der eigenen Fußnote, dass SynthID „später in diesem Jahr in einem Software-Update verfügbar sein wird und abhängig von den vorgenommenen Bearbeitungen für die meisten bearbeiteten Bilder enthalten sein wird.“ Das Referenzbild beweist ein Original; SynthID, ein von Google entwickeltes Wasserzeichen, kennzeichnet die KI-Ausgabe. Es handelt sich nicht um dasselbe Tool, und Apple liefert das zweite später aus.
Zwei weitere Grenzwerte finden Sie im Text, wenn Sie danach suchen. Apple nennt nur die Hauptkamera, die den Signatursensor trägt, und kein anderes Objektiv. Und das Referenzbild wird von Private Cloud Compute, dem serverseitigen System von Apple, entwickelt, nicht auf dem Telefon; In der Pressemitteilung von Apple wird nicht gesagt, was mit einer Aufnahme im Referenzmodus passiert, die ohne Verbindung aufgenommen wurde. Die Veröffentlichung nennt kein Dateiformat, kein Signaturschema und nichts darüber, was die Signatur enthält, sodass diese unbekannt bleiben, bis Apple sie veröffentlicht.
Apple hat seine eigene Lane gebaut
Hier ist die Entscheidung, die darüber entscheiden wird, wie nützlich dies außerhalb der Mauern von Apple sein wird. Für genau dieses Problem gibt es in der Fotoindustrie bereits einen Standard. Die Coalition for Content Provenance and Authenticity (C2PA) „bietet einen offenen technischen Standard für Verleger, Ersteller und Verbraucher, um die Herkunft und Bearbeitung digitaler Inhalte festzustellen“, mit der Marke „Content Credentials“, die nach Angaben der Koalition „wie ein Nährwertkennzeichen für digitale Inhalte“ funktioniert. Die Spezifikation liegt bei Version 2.4 (Stand September 2026). Die Koalition gab im Februar 2026 bekannt, dass „mehr als 6.000 Mitglieder und Partner über Live-Anwendungen von Content Credentials verfügen“. Zu seinem Lenkungsausschuss gehören Adobe, Amazon, die BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok und Truepic. Apple ist nicht auf dieser Liste und in der Veröffentlichung von Apple werden nirgendwo die Wörter C2PA oder Content Credentials verwendet.
Drei Kamerahersteller gingen der Reihe nach den umgekehrten Weg. Die am 26. Oktober 2023 angekündigte M11-P von Leica war „die weltweit erste Kamera, die Metadaten durch Anhängen von Inhaltsnachweisen zum Zeitpunkt der Erfassung speichert“ und über „einen speziellen Chipsatz zur Speicherung digitaler Zertifikate der Deutschen Bundesdruckerei“ verfügt. Samsungs Galaxy S25 war im Februar 2025 nach Angaben von Samsung „die erste Smartphone-Reihe der Branche, die Content Credentials unterstützte“, und Samsung „trat der C2PA als Mitglied bei“, obwohl Samsung den Zweck eng formulierte: Es „übernahm diesen Standard, um die Transparenz für Inhalte zu verbessern, die mit generativer KI erstellt und bearbeitet wurden“, und nicht als Beweis für jede Aufnahme. Googles Pixel 10, das im August 2025 auf den Markt kam, war nach Angaben von Google „das erste, bei dem in jedes von der Pixel-Kamera erstellte Foto Inhaltsanmeldeinformationen integriert waren“, wobei „der gesamte Prozess“ „auf dem Gerät“ stattfand, und Google veröffentlichte das kryptografische Design: „Jeder Schlüssel und jedes Zertifikat wird verwendet, um genau ein Bild zu signieren. Keine zwei Bilder teilen jemals denselben öffentlichen Schlüssel.“ Auch Google räumte die gleiche Einschränkung ein wie NIST: „C2PA Content Credentials sind nicht die einzige Lösung zur Identifizierung der Herkunft digitaler Medien.“
So der Stand der Dinge an dem Tag, an dem Apple seine Funktion ankündigte: Ein Pixel-Foto trägt einen Berechtigungsnachweis in einem offenen Format, dessen Lenkungsausschuss aus Adobe, der BBC, Meta und TikTok besteht und standardmäßig für jede Aufnahme auf dem Gerät angebracht ist. Ein iPhone 18 Pro-Foto im Referenzmodus trägt ein signiertes Negativ, das die Fotos-App und jede Drittanbieter-App, die die API verwendet, die laut Apple in seinen neuen Betriebssystemen verfügbar ist, nur dann lesen kann, wenn Sie sich dafür entscheiden. Ob ein System das andere überprüfen kann, hat Apple nicht gesagt, und am Tag der Ankündigung konnte keine Aussage von Apple zur C2PA-Kompatibilität gefunden werden.
Der Ansatz von Apple könnte sich bei der engen Frage, die er beantwortet, als der stärkere Ansatz erweisen. Das Signieren jedes Pixels am Sensor ist ein anspruchsvollerer Anspruch als das Anhängen eines Ausweises an ein fertiges JPEG, und das nebeneinander liegende „digitale Negativ“ bietet ein weitaus besseres Benutzererlebnis als ein Metadatenfeld. Aber ein Beweis funktioniert nur dort, wo die Gegenseite ihn überprüfen kann, und vorerst ist die Gegenseite ein Gerät, auf dem die neuesten Betriebssysteme von Apple laufen.
Wo das für Sie landet
Wenn Sie ein iPhone 18 Pro kaufen, aktivieren Sie den Referenzmodus für alles, was Sie später nachweisen müssen: den Zustand eines Mietwagens bei der Abholung, eine beschädigte Lieferung, die Arbeit eines Auftragnehmers, die Delle, die bereits vorhanden war. Die unterschriebene Kopie kostet Sie einen Klick vor der Aufnahme und verwandelt „mein Wort gegen ihres“ in „Hier ist das Negative“. Behalten Sie dabei zwei Dinge im Auge. Eine Signatur besagt, dass das Foto unbearbeitet ist; Es heißt nicht, dass die Geschichte rund um das Foto wahr ist. Und die Person, der Sie es zeigen, benötigt iOS 27, iPadOS 27 oder macOS 27, um den Vergleich in der Fotos-App oder in einer Drittanbieter-App zu sehen, die auf der API von Apple basiert.
Der ehrliche Vergleich lautet nicht: „Apple hat es und andere nicht.“ Google und Samsung liefern seit 2025 Produkte nach dem Branchenstandard; Apple hat einen anderen, in gewisser Weise tiefergehenden Beweis geliefert, den nur Apple überprüfen kann. Das Telefon, das die Echtheit eines Fotos beweisen kann, ist ein echter Schritt, und im Kleingedruckten wird es im nächsten Jahr zu Auseinandersetzungen kommen. Die Preisaufschlüsselung der neuen Pros deckt ab, was der Rest des Telefons kostet.
Quellen (11)
- apple.com Apple Newsroom: Apple debuts iPhone 18 Pro and iPhone 18 Pro Max
- c2pa.org about the coalition
- c2pa.org membership and steering committee
- c2pa.org news and announcements
- spec.c2pa.org C2PA: technical specification version 2.4
- blog.google Google Security Blog: Pixel 10 and C2PA Content Credentials
- blog.google Google Keyword: Pixel 10 camera features
- leica-camera.com Leica: Leica M11-P press release
- nvlpubs.nist.gov NIST AI 100-4: Reducing Risks Posed by Synthetic Content
- news.samsung.com Samsung Newsroom: Galaxy S25 series available in the US
- finance.yahoo.com Entrust 2026 Identity Fraud Report, Business Wire release via Yahoo Finance
🦋 Diskussion auf Bluesky
Auf Bluesky diskutieren