In Apples Ankündigung des iPhone 18 Pro vom 9. September 2026 ist unter der Kamera mit variabler Blende und der $100 Preiserhöhung das Merkmal vergraben, das in fünf Jahren in einem Gerichtssaal, einem Versicherungsanspruch oder einem Familienstreit am wahrscheinlichsten von Bedeutung sein wird. Apple nennt es Apple Reference Image. In den Worten von Apple können Benutzer „jetzt die Echtheit eines Fotos nachweisen, das mit iPhone 18 Pro-Modellen mit Apple Reference Image aufgenommen wurde, angetrieben durch den neuen Sensor in der Hauptkamera, der jedes Pixel, das er sieht, signieren kann.“ Wenn sich die Kamera im neuen Referenzmodus befindet, „erfasst die Kamera signierte Sensordaten, die Private Cloud Compute zu einem unveränderlichen Referenzbild entwickelt“, das dann in der Fotos-App „neben dem Hauptbild wie ein digitales Negativ“ angezeigt wird, sodass ein Betrachter auf den neuen Betriebssystemen die beiden vergleichen und sehen kann, ob das Foto bearbeitet wurde.
Das ist ein echter Fortschritt, und das von Apple ausgewählte Demonstrationsbild verdeutlicht dies besser als jedes Datenblatt: Das Referenzexemplar zeigt eine zweite Person, die am Rande einer Pressekonferenz steht, und das bearbeitete Foto zeigt ihn wegretuschiert, der Bildausschnitt ist ansonsten identisch. Der Haken liegt darin, was ein signiertes Pixel beweist und was nicht, in einer Fußnote, die Apple der Funktion beigefügt hat, und in einer Entscheidung, die Apple getroffen hat: Die Kamerahersteller, die bisher Fotoherkunft ausgeliefert haben, Google, Samsung und Leica, verwenden alle einen gemeinsamen offenen Standard namens Content Credentials, und Apple, das keinem der Leitungsgremien dieses Standards angehört und ihn in der Ankündigung kein einziges Mal erwähnt, hat ein eigenes System entwickelt, das nur die neuesten Betriebssysteme von Apple beim Start lesen können.
Was ein signiertes Pixel beweist
Eine Signatur von Sensordaten ist ein Versprechen über die Erfassung, nicht über die Realität. Es heißt, dass genau diese Lichtanordnung in diesem Moment auf diesen Sensor dieses Geräts trifft und dass die Datei, die Sie betrachten, seitdem nicht geändert wurde. Es heißt nicht, dass die Szene nicht inszeniert war, dass das Ding vor der Linse kein gedrucktes Foto oder ein Bildschirm war oder dass die Bildunterschrift wahr ist. Das National Institute of Standards and Technology (NIST) der Vereinigten Staaten hat in seinem Bericht über synthetische Inhalte aus dem Jahr 2024 diese Linie gezogen. Provenienz-Tools „können dabei helfen, die Authentizität, Integrität und Glaubwürdigkeit digitaler Inhalte festzustellen, indem sie Informationen über die Herkunft und Geschichte der Inhalte aufzeichnen.“ In der Zusammenfassung desselben Berichts wird gewarnt, dass sich dies „nicht direkt auf Vertrauenswürdigkeit auswirkt, da authentische Inhalte immer noch schädlich oder irreführend sein können, diese Techniken jedoch einige Risiken verringern können, indem sie für mehr Transparenz sorgen.“ In Bezug auf die Mechanik ist NIST noch deutlicher: Eine Signatur „kann nicht überprüfen, ob die Metadaten korrekt sind; auf technischer Ebene dient sie lediglich einer Beglaubigungsfunktion.“
Lesen Sie in diesem Sinne Apples eigenen Satz. Das Referenzbild „bestätigt visuell, was der Sensor zum Zeitpunkt der Aufnahme gesehen hat“. Das ist genau der richtige Anspruch und genau die Grenze. Ein unterschriebenes Negativ klärt die Frage: „Wurde dieses Foto nach der Aufnahme bearbeitet?“ Es bleibt die Frage: „Ist das passiert?“ genau dort, wo es war.
Dennoch ist die Frage „Bearbeitet oder nicht“ diejenige, um die sich die meisten Streitigkeiten drehen. Deepfake-Betrug ist kein Nischenrisiko mehr: Das Identitätssicherheitsunternehmen Entrust berichtete im November 2025, dass „Deepfakes jeden fünften biometrischen Betrugsversuch ausmachen“. Ein Telefon, das einem Schadensregulierer, einem Marktplatzmoderator oder einem Schulverwalter ein unveränderliches Original übergeben kann, ist ein Telefon, das viele Streitigkeiten in der ersten Minute beendet.
Die Fußnote, die die Funktion verkleinert
Die Veröffentlichung von Apple enthält eine nummerierte Fußnote zu dieser Funktion, die wichtiger ist als die Überschrift. „Apple Reference Image ist eine Opt-in-Funktion“, heißt es am Anfang. Standardmäßig erhält niemand ein signiertes Negativ; Sie müssen den Referenzmodus vor der Aufnahme einschalten, was bedeutet, dass das Foto, das Sie später am meisten beweisen müssen, das ist, von dem Sie wahrscheinlich nicht daran gedacht haben, es zu unterschreiben. Dann die Geografie: „In China wird das Apple-Referenzbild aufgrund behördlicher Anforderungen beim Start nicht verfügbar sein. In der EU wird die Apple-Referenzbilderfassung beim Start für iPhone 18 Pro-Modelle nicht verfügbar sein, aber Benutzer mit iOS 27, iPadOS 27 und macOS 27 können Referenzbilder entwickeln und anzeigen.“ Europäer können ein signiertes Foto überprüfen; Sie können zumindest zum Start keines herstellen, und Apple sagt nicht, warum.
Der Satz nach der Funktionsbeschreibung fügt ein zweites, separates System für ein anderes Problem hinzu. „Bildmetadaten und die bevorstehende Unterstützung des SynthID-Standards können Benutzern auch dabei helfen, mit KI generierte oder bearbeitete Bilder zu identifizieren“, mit der eigenen Fußnote, dass SynthID „später in diesem Jahr in einem Software-Update verfügbar sein wird und abhängig von den vorgenommenen Bearbeitungen für die meisten bearbeiteten Bilder enthalten sein wird.“ Das Referenzbild beweist ein Original; SynthID, ein von Google entwickeltes Wasserzeichen, kennzeichnet die KI-Ausgabe. Es handelt sich nicht um dasselbe Tool, und Apple liefert das zweite später aus.
Zwei weitere Grenzwerte finden Sie im Text, wenn Sie danach suchen. Apple nennt nur die Hauptkamera, die den Signatursensor trägt, und kein anderes Objektiv. Und das Referenzbild wird von Private Cloud Compute, dem serverseitigen System von Apple, entwickelt, nicht auf dem Telefon; In der Pressemitteilung von Apple wird nicht gesagt, was mit einer Aufnahme im Referenzmodus passiert, die ohne Verbindung aufgenommen wurde. Die Veröffentlichung selbst nennt kein Dateiformat, kein Signaturschema und nichts darüber, was die Signatur enthält. Apple hat seitdem alle drei zusammen mit den Einrichtungsschritten in seinem iPhone-Benutzerhandbuch und einem Beitrag vom September 2026 auf seinem Security Research-Blog veröffentlicht; Die nächsten vier Abschnitte behandeln sie.
So aktivieren Sie das Apple-Referenzbild auf dem iPhone 18 Pro
Der Referenzmodus ist deaktiviert, bis Sie ihn hinzufügen, und im iPhone-Benutzerhandbuch von Apple heißt es: „Sie müssen dies nur einmal tun“: Gehen Sie zur App „Einstellungen“, „tippen Sie auf „Kamera“, dann auf „Referenzbild“ und dann „tippen Sie auf „Referenzmodus hinzufügen“ und befolgen Sie dann die Anweisungen auf dem Bildschirm.“
Danach besteht das Aufnehmen eines signierten Fotos in der Apple-Anleitung aus drei Schritten: „Öffnen Sie die Kamera auf Ihrem iPhone“, „wischen Sie, um den Referenzmodus auszuwählen“ und „tippen Sie auf den Auslöser oder klicken Sie auf die Kamerasteuerung (bei unterstützten Modellen), um das Foto aufzunehmen.“ Das Telefon speichert ein normales Foto und, in Apples Worten, „erfasst auch die originalen, signierten Daten vom Sensor in der Hauptkamera, sodass ein Referenzbild entwickelt und in Fotos angezeigt werden kann.“
Die signierte Kopie ist zum Zeitpunkt der Aufnahme noch nicht fertig. In der Anleitung von Apple heißt es: „Bevor Sie ein Referenzbild anzeigen oder teilen können, müssen Sie es entwickeln“: Öffnen Sie das Foto in der Fotos-App und „tippen Sie oben auf dem Foto auf „Referenz““ und „das Referenzbild wird automatisch entwickelt.“ Dieser Schritt beantwortet die Frage, die in der Veröffentlichung zum Aufnehmen ohne Signal offen gelassen wurde: „Sie benötigen eine Internetverbindung, um ein Referenzbild zu entwickeln. Wenn Sie nicht verbunden sind, wird das Referenzbild entwickelt, wenn Sie das nächste Mal online sind.“ Jede Aufnahme im Referenzmodus landet auch in einem eigenen Album: „Tippen Sie auf „Sammlungen“, dann auf „Medientypen“ und dann auf „Referenz“.
Das Teilen ist eine separate Wahl. In der Anleitung von Apple heißt es, dass Sie beim Teilen oder Exportieren eines solchen Fotos „wählen können, ob das Referenzbild einbezogen werden soll“, entweder pro Freigabe unter „Optionen“ oder jedes Mal, indem Sie „Referenzbild teilen“ in den Einstellungen aktivieren. Wenn Sie ein Foto als Beweis senden, überprüfen Sie zuerst diesen Schalter, sonst erhält die andere Person das Bild ohne Negativ.
Welche iPhones erhalten ein Apple-Referenzbild?
Zum Aufnehmen des Fotos zwei Telefone: Apples Sicherheitsbeitrag beschreibt die Funktion als „Debüt auf dem Hauptkamerasensor des iPhone 18 Pro und iPhone 18 Pro Max“, und die Aufnahmeseite des Benutzerhandbuchs beginnt mit „Auf iPhone 18 Pro-Modellen“. Der Grund liegt in der Hardware: Apple sagt, dass das System „speziell entwickelte Bildsensoren im iPhone 18 Pro und iPhone 18 Pro Max nutzt“, sodass die Kamera eines älteren Telefons die signierten Daten nicht erzeugen kann.
Für die Überprüfung des Fotos einer anderen Person eignen sich weitaus mehr Geräte. Im Leitfaden von Apple heißt es: Wenn ein Foto Referenzdaten enthält, „können Sie Referenzbilder in Fotos auf jedem iPhone, iPad oder Mac mit iOS 27, iPadOS 27, macOS 27 oder höher entwickeln, anzeigen und teilen“, und der Leitfaden nennt die Vorschau-App als zweiten Ort zum Anzeigen eines Bildes. Die Beschränkung gilt auch in die andere Richtung: „Ein Referenzbild kann nur auf einem iPhone, iPad oder Mac angezeigt werden“ bei diesen Versionen.
Welches Dateiformat ist ein Apple-Referenzbild?
Zwei Formate, eines für jede Phase. Bei der Erfassung heißt es im Sicherheitsbeitrag von Apple, dass alles, was der Sensor erzeugt hat, „die Pixel, beide Signaturen, die Zeitstempel, die Metadaten, das Gerätemanifest und das sichere Startmanifest“, „im sicheren digitalen Negativ auf dem Gerät im DNG-Format gespeichert“ und mit dem normalen Foto verknüpft ist. DNG, kurz für Digital Negative, ist ein Rohfotoformat. Wenn Sie das Negativ entwickeln, verarbeitet Private Cloud Compute es und „das Ergebnis wird als JPEG komprimiert und gehasht“; dann „wird die Signatur in das JPEG eingebettet und das Referenzbild an das Gerät zurückgegeben.“ Die Datei, die Sie als Referenzbild ansehen und freigeben, ist also ein signiertes JPEG.
Apple hat auch das Signaturschema veröffentlicht, das in der Startveröffentlichung weggelassen wurde. „Die endgültige Signatur auf einem Referenzbild ist eine zusammengesetzte Post-Quantum-Signatur, die RSA-3072 und ML-DSA-87 kombiniert“, heißt es in dem Beitrag, damit „ein im Jahr 2026 als authentisch geltendes Bild auf Dauer sicher überprüfbar sein sollte.“ Ein Detail der Haushaltsführung: Sobald das Negativ entwickelt ist, „wird es automatisch in den Ordner mit den gelöschten Fotos verschoben.“ Apple fügt hinzu, dass ein unentwickeltes Negativ „auch in diesem unentwickelten Zustand geteilt werden kann, ein Workflow, den professionelle Fotografen möglicherweise benötigen.“
Warum ist das Apple-Referenzbild nicht verfügbar?
Auf den Seiten von Apple werden fünf Gründe genannt, warum die Option fehlt oder das Bild nicht angezeigt wird, und keiner davon ist ein Fehler am Telefon.
- Das Telefon. Die Aufnahme ist auf das iPhone 18 Pro und iPhone 18 Pro Max auf dem Sensor der Hauptkamera beschränkt.
- Die Region. Beide Seiten des Benutzerhandbuchs enthalten den gleichen Hinweis: „Das Apple-Referenzbild ist nicht in allen Ländern oder Regionen verfügbar.“ Apples Fußnote zur Markteinführung nennt zwei davon: Es wird in China „bei Markteinführung nicht verfügbar sein“ und in der Europäischen Union „wird die Aufnahme bei iPhone 18 Pro-Modellen bei Markteinführung nicht verfügbar sein“, obwohl EU-Benutzer auf den neuen Betriebssystemen weiterhin Referenzbilder entwickeln und ansehen können.
- Es wurde noch nicht hinzugefügt. Der Referenzmodus wird in der Kamera-App erst angezeigt, wenn Sie ihn unter „Einstellungen“, „Kamera“, „Referenzbild“ hinzufügen.
- Keine Verbindung. Ein Referenzbild kann nicht offline entwickelt werden; Apple sagt, dass es „entwickelt wird, wenn Sie das nächste Mal online sind“.
- Die Software des Viewers. Die Person, an die Sie es gesendet haben, benötigt iOS 27, iPadOS 27 oder macOS 27 oder höher und das Foto muss mit dem enthaltenen Referenzbild geteilt worden sein.
Apple hat seine eigene Lane gebaut
Hier ist die Entscheidung, die darüber entscheiden wird, wie nützlich dies außerhalb der Mauern von Apple sein wird. Für genau dieses Problem gibt es in der Fotoindustrie bereits einen Standard. Die Coalition for Content Provenance and Authenticity (C2PA) „bietet einen offenen technischen Standard für Verleger, Ersteller und Verbraucher, um die Herkunft und Bearbeitung digitaler Inhalte festzustellen“, mit der Marke „Content Credentials“, die nach Angaben der Koalition „wie ein Nährwertkennzeichen für digitale Inhalte“ funktioniert. Die Spezifikation liegt bei Version 2.4 (Stand September 2026). Die Koalition gab im Februar 2026 bekannt, dass „mehr als 6.000 Mitglieder und Partner über Live-Anwendungen von Content Credentials verfügen“. Zu seinem Lenkungsausschuss gehören Adobe, Amazon, die BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok und Truepic. Apple ist nicht auf dieser Liste und in der Veröffentlichung von Apple werden nirgendwo die Wörter C2PA oder Content Credentials verwendet.
Drei Kamerahersteller gingen der Reihe nach den umgekehrten Weg. Die am 26. Oktober 2023 angekündigte M11-P von Leica war „die weltweit erste Kamera, die Metadaten durch Anhängen von Inhaltsnachweisen zum Zeitpunkt der Erfassung speichert“ und über „einen speziellen Chipsatz zur Speicherung digitaler Zertifikate der Deutschen Bundesdruckerei“ verfügt. Samsungs Galaxy S25 war im Februar 2025 nach Angaben von Samsung „die erste Smartphone-Reihe der Branche, die Content Credentials unterstützte“, und Samsung „trat der C2PA als Mitglied bei“, obwohl Samsung den Zweck eng formulierte: Es „übernahm diesen Standard, um die Transparenz für Inhalte zu verbessern, die mit generativer KI erstellt und bearbeitet wurden“, und nicht als Beweis für jede Aufnahme. Googles Pixel 10, das im August 2025 auf den Markt kam, war nach Angaben von Google „das erste, bei dem in jedes von der Pixel-Kamera erstellte Foto Inhaltsanmeldeinformationen integriert waren“, wobei „der gesamte Prozess“ „auf dem Gerät“ stattfand, und Google veröffentlichte das kryptografische Design: „Jeder Schlüssel und jedes Zertifikat wird verwendet, um genau ein Bild zu signieren. Keine zwei Bilder teilen jemals denselben öffentlichen Schlüssel.“ Auch Google räumte die gleiche Einschränkung ein wie NIST: „C2PA Content Credentials sind nicht die einzige Lösung zur Identifizierung der Herkunft digitaler Medien.“
So der Stand der Dinge an dem Tag, an dem Apple seine Funktion ankündigte: Ein Pixel-Foto trägt einen Berechtigungsnachweis in einem offenen Format, dessen Lenkungsausschuss aus Adobe, der BBC, Meta und TikTok besteht und standardmäßig für jede Aufnahme auf dem Gerät angebracht ist. Ein iPhone 18 Pro-Foto im Referenzmodus trägt ein signiertes Negativ, das die Fotos-App und jede Drittanbieter-App, die die API verwendet, die laut Apple in seinen neuen Betriebssystemen verfügbar ist, nur dann lesen kann, wenn Sie sich dafür entscheiden. Ob ein System das andere überprüfen kann, hat Apple nicht gesagt, und am Tag der Ankündigung konnte keine Aussage von Apple zur C2PA-Kompatibilität gefunden werden. Apples Security Research-Beitrag, der Tage später veröffentlicht wurde, liefert seine Begründung, ohne Kompatibilität zu versprechen: „Die Ansätze der Industrie für dieses Problem basieren auf dem C2PA-Standard, hängen Herkunftsmetadaten nach der Erfassung an und zertifizieren den Verlauf der Bildbearbeitungen von diesem Zeitpunkt an“, ein Ansatz, den Apple als „an jedem Punkt der Bearbeitungskette anfällig für Kompromisse“ bezeichnet.
Der Ansatz von Apple könnte sich bei der engen Frage, die er beantwortet, als der stärkere Ansatz erweisen. Das Signieren jedes Pixels am Sensor ist ein anspruchsvollerer Anspruch als das Anhängen eines Ausweises an ein fertiges JPEG, und das nebeneinander liegende „digitale Negativ“ bietet ein weitaus besseres Benutzererlebnis als ein Metadatenfeld. Aber ein Beweis funktioniert nur dort, wo die Gegenseite ihn überprüfen kann, und vorerst ist die Gegenseite ein Gerät, auf dem die neuesten Betriebssysteme von Apple laufen.
Wo das für Sie landet
Wenn Sie ein iPhone 18 Pro kaufen, aktivieren Sie den Referenzmodus für alles, was Sie später nachweisen müssen: den Zustand eines Mietwagens bei der Abholung, eine beschädigte Lieferung, die Arbeit eines Auftragnehmers, die Delle, die bereits vorhanden war. Die unterschriebene Kopie kostet Sie einen Klick vor der Aufnahme und verwandelt „mein Wort gegen ihres“ in „Hier ist das Negative“. Behalten Sie dabei zwei Dinge im Auge. Eine Signatur besagt, dass das Foto unbearbeitet ist; Es heißt nicht, dass die Geschichte rund um das Foto wahr ist. Und die Person, der Sie es zeigen, benötigt iOS 27, iPadOS 27 oder macOS 27, um den Vergleich in der Fotos-App oder in einer Drittanbieter-App zu sehen, die auf der API von Apple basiert.
Der ehrliche Vergleich lautet nicht: „Apple hat es und andere nicht.“ Google und Samsung liefern seit 2025 Produkte nach dem Branchenstandard; Apple hat einen anderen, in gewisser Weise tiefergehenden Beweis geliefert, den nur Apple überprüfen kann. Das Telefon, das die Echtheit eines Fotos beweisen kann, ist ein echter Schritt, und im Kleingedruckten wird es im nächsten Jahr zu Auseinandersetzungen kommen. Die Preisaufschlüsselung der neuen Pros deckt ab, was der Rest des Telefons kostet.
Quellen (14)
- apple.com Apple Newsroom: Apple debuts iPhone 18 Pro and iPhone 18 Pro Max
- support.apple.com Apple Support: Capture a verifiable photo with Apple Reference Image
- support.apple.com Apple Support: View reference images in Photos on iPhone
- security.apple.com Apple Security Research: Apple Reference Image, A New Approach for Verified Photography
- c2pa.org about the coalition
- c2pa.org membership and steering committee
- c2pa.org news and announcements
- spec.c2pa.org C2PA: technical specification version 2.4
- blog.google Google Security Blog: Pixel 10 and C2PA Content Credentials
- blog.google Google Keyword: Pixel 10 camera features
- leica-camera.com Leica: Leica M11-P press release
- nvlpubs.nist.gov NIST AI 100-4: Reducing Risks Posed by Synthetic Content
- news.samsung.com Samsung Newsroom: Galaxy S25 series available in the US
- finance.yahoo.com Entrust 2026 Identity Fraud Report, Business Wire release via Yahoo Finance
🦋 Diskussion auf Bluesky
Auf Bluesky diskutieren