Seu iPhone agora pode provar que uma foto é real, mas há um porém

Enterrado no anúncio do iPhone 18 Pro da Apple em 9 de setembro de 2026, abaixo da câmera de abertura variável e do aumento de preço de $ 100, está o recurso com maior probabilidade de ser importante em um tribunal, uma reclamação de seguro ou uma discussão familiar daqui a cinco anos. A Apple chama isso de imagem de referência da Apple. Nas palavras da Apple, os usuários “agora podem provar a autenticidade de uma foto tirada em modelos do iPhone 18 Pro com imagem de referência da Apple, alimentada pelo novo sensor da câmera principal que pode assinar cada pixel que vê”. Quando a câmera está no novo modo de referência, “a câmera captura dados assinados do sensor que o Private Cloud Compute desenvolve em uma imagem de referência inalterável”, que então fica no aplicativo Fotos “ao lado da imagem principal, como um negativo digital”, para que um visualizador nos novos sistemas operacionais possa comparar os dois e ver se a foto foi editada.

Isso é um avanço real, e a imagem de demonstração que a Apple escolheu mostra isso melhor do que qualquer folha de especificações: a cópia de referência mostra uma segunda pessoa parada na beira de uma coletiva de imprensa, e a foto editada mostra-o retocado, com o enquadramento idêntico. O problema está no que um pixel assinado faz e não prova, em uma nota de rodapé que a Apple anexou ao recurso e em uma decisão que a Apple tomou: os fabricantes de câmeras que enviaram a proveniência das fotos até agora, Google, Samsung e Leica, usam um padrão aberto compartilhado chamado Credenciais de Conteúdo, e a Apple, que não faz parte de nenhum dos órgãos reguladores desse padrão e não o menciona nenhuma vez no anúncio, construiu seu próprio sistema que apenas os sistemas operacionais mais recentes da Apple podem ler no lançamento.

O que um pixel assinado prova

Uma assinatura nos dados do sensor é uma promessa sobre a captura, não sobre a realidade. Diz que este arranjo exato de luz atingiu este sensor neste dispositivo neste momento, e que o arquivo que você está vendo não foi alterado desde então. Não diz que a cena não foi encenada, que a coisa diante da lente não era uma fotografia impressa ou uma tela, ou que a legenda é verdadeira. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) traçou essa linha em seu relatório de 2024 sobre conteúdo sintético. As ferramentas de proveniência “podem ajudar a estabelecer a autenticidade, integridade e credibilidade do conteúdo digital, registrando informações sobre as origens e a história do conteúdo”. O resumo do mesmo relatório alerta que isto “não se traduz diretamente em fiabilidade, uma vez que o conteúdo autêntico ainda pode ser prejudicial ou enganoso, mas estas técnicas podem reduzir alguns riscos, proporcionando maior transparência”. Na mecânica, o NIST é ainda mais direto: uma assinatura “não pode verificar se os metadados são precisos; a nível técnico, serve apenas uma função de reconhecimento de firma”.

Leia a frase da própria Apple com isso em mente. A imagem de referência “confirma visualmente o que o sensor viu no momento da captura”. Essa é precisamente a afirmação correta e precisamente o limite. Um negativo assinado resolve a questão “esta foto foi editada depois de tirada?” Isso deixa a pergunta “isso aconteceu?” exatamente onde estava.

Mesmo assim, a questão editada ou não é a que mais gera disputas. A fraude deepfake não é mais um risco de nicho: a empresa de segurança de identidade Entrust relatou em novembro de 2025 que “deepfakes são responsáveis ​​por uma em cada cinco tentativas de fraude biométrica”. Um telefone que pode entregar a um avaliador de sinistros, a um moderador de mercado ou a um administrador escolar um original inalterável é um telefone que encerra muitas discussões no primeiro minuto.

A nota de rodapé que reduz o recurso

O lançamento da Apple traz uma nota de rodapé numerada sobre o recurso e é mais importante do que o título. “A imagem de referência da Apple é um recurso opcional”, começa. Ninguém recebe um negativo assinado por padrão; você precisa ativar o modo de referência antes da foto, o que significa que a foto que você mais precisa provar mais tarde é aquela que você provavelmente não pensou em assinar. Em seguida, a geografia: “Na China, a imagem de referência da Apple não estará disponível no lançamento devido a requisitos regulatórios. Na UE, a captura de imagem de referência da Apple não estará disponível no lançamento com os modelos iPhone 18 Pro, mas os usuários com iOS 27, iPadOS 27 e macOS 27 poderão desenvolver e visualizar imagens de referência. Os europeus podem conferir uma foto assinada; eles não podem fabricar um, pelo menos no lançamento, e a Apple não diz por quê.

A frase após a descrição do recurso adiciona um segundo sistema separado para um problema diferente. “Os metadados de imagem e o suporte futuro para o padrão SynthID também podem ajudar os usuários a identificar imagens geradas ou editadas com IA”, com sua própria nota de rodapé de que o SynthID “estará disponível em uma atualização de software ainda este ano e será incluído para a maioria das imagens editadas, dependendo das edições aplicadas”. A imagem de referência comprova um original; SynthID, uma marca d’água desenvolvida pelo Google, rotula a saída de IA. Eles não são a mesma ferramenta e a Apple lançará a segunda mais tarde.

Mais dois limites estão no texto se você os procurar. A Apple nomeia apenas a câmera principal como portadora do sensor de assinatura, e nenhuma outra lente. E a imagem de referência é desenvolvida pela Private Cloud Compute, o sistema do lado do servidor da Apple, e não no telefone; O comunicado da Apple não diz o que acontece com uma foto no modo de referência tirada sem conexão. O comunicado em si não nomeia nenhum formato de arquivo, nenhum esquema de assinatura e nada sobre o que a assinatura contém. Desde então, a Apple publicou todos os três, junto com as etapas de configuração, em seu Guia do usuário do iPhone e em uma postagem de setembro de 2026 em seu blog Security Research; as próximas quatro seções os cobrem.

Como ativar a imagem de referência da Apple no iPhone 18 Pro

O modo de referência fica desativado até você adicioná-lo, e o Guia do usuário do iPhone da Apple diz “você só precisa fazer isso uma vez”: vá para o aplicativo Configurações, “toque em Câmera e, em seguida, toque em Imagem de referência”, depois em “toque em Adicionar modo de referência e siga as instruções na tela”.

Depois disso, tirar uma foto assinada segue três etapas do guia da Apple: “Abra a câmera no seu iPhone”, “deslize para selecionar o modo de referência” e “toque no botão do obturador ou clique no controle da câmera (em modelos compatíveis) para tirar a foto”. O telefone salva uma foto normal e, nas palavras da Apple, “também captura os dados originais assinados do sensor da câmera principal, para que uma imagem de referência possa ser revelada e visualizada em Fotos”.

A cópia assinada não está pronta no instante em que você filma. O guia da Apple diz “antes de poder visualizar ou compartilhar uma imagem de referência, você precisa revelá-la”: abra a foto no aplicativo Fotos e “toque em Referência na parte superior da foto” e “a imagem de referência é desenvolvida automaticamente”. Essa etapa responde à pergunta que o lançamento de lançamento deixou em aberto sobre fotografar sem sinal: “Você precisa de uma conexão com a Internet para desenvolver uma imagem de referência. Se você não estiver conectado, a imagem de referência será revelada na próxima vez que você estiver online.” Cada foto no modo de referência também chega em seu próprio álbum: “toque em Coleções, toque em Tipos de mídia e toque em Referência”.

Compartilhar é uma escolha separada. O guia da Apple diz que quando você compartilha ou exporta tal foto “você pode escolher se deseja incluir a imagem de referência”, seja por compartilhamento em Opções ou sempre ativando Compartilhar imagem de referência em Configurações. Se você estiver enviando uma foto como prova, verifique primeiro essa opção, ou a outra pessoa receberá a foto sem o negativo.

Quais iPhones recebem imagem de referência da Apple?

Para tirar a foto, dois telefones: o posto de segurança da Apple descreve o recurso como “estreando no sensor da câmera principal do iPhone 18 Pro e iPhone 18 Pro Max”, e a página de captura do guia do usuário começa “Nos modelos do iPhone 18 Pro”. O motivo é o hardware: a Apple diz que o sistema “aproveita sensores de imagem personalizados no iPhone 18 Pro e iPhone 18 Pro Max”, de modo que a câmera de um telefone mais antigo não pode produzir os dados assinados.

Para verificar a foto de outra pessoa, muito mais dispositivos são qualificados. O guia da Apple diz que se uma foto incluir dados de referência, “você pode desenvolver, visualizar e compartilhar imagens de referência em Fotos em qualquer iPhone, iPad ou Mac com iOS 27, iPadOS 27, macOS 27 ou posterior”, e o guia nomeia o aplicativo Preview como um segundo lugar para visualizar um. O limite também é inverso: “Uma imagem de referência só pode ser visualizada em um iPhone, iPad ou Mac” nessas versões.

Qual formato de arquivo é uma imagem de referência da Apple?

Dois formatos, um para cada etapa. Na captura, o posto de segurança da Apple diz que tudo o que o sensor produziu, “os pixels, ambas as assinaturas, os carimbos de data e hora, os metadados, o manifesto do dispositivo e o manifesto de inicialização segura”, é “armazenado no negativo digital seguro no dispositivo, em formato DNG”, vinculado à foto comum. DNG, abreviação de Digital Negative, é um formato de foto bruta. Quando você desenvolve o negativo, o Private Cloud Compute o processa e “o resultado é compactado como JPEG e hash”; então “a assinatura é incorporada no JPEG e a imagem de referência é devolvida ao dispositivo”. Portanto, o arquivo que você visualiza e compartilha como imagem de referência é um JPEG assinado.

A Apple também publicou o esquema de assinatura que o lançamento de lançamento deixou de fora. “A assinatura final em uma imagem de referência é uma assinatura pós-quântica composta que combina RSA-3072 e ML-DSA-87”, escolhida, diz o post, para que “uma imagem considerada autêntica em 2026 deva ser verificável com segurança para sempre”. Um detalhe de limpeza: depois que o negativo é revelado, “ele é automaticamente movido para a pasta de fotos excluídas”. A Apple acrescenta que um negativo não revelado “também pode ser compartilhado neste estado não revelado, um fluxo de trabalho que os fotógrafos profissionais podem precisar”.

Por que a imagem de referência da Apple não está disponível?

As páginas da Apple apresentam cinco motivos pelos quais a opção pode estar faltando ou a imagem não será exibida, e nenhum deles é um defeito do telefone.

• O telefone. A captura é limitada ao iPhone 18 Pro e iPhone 18 Pro Max, no sensor da câmera principal.
• A região. Ambas as páginas do guia do usuário trazem a mesma observação: “A imagem de referência da Apple não está disponível em todos os países ou regiões.” A nota de rodapé de lançamento da Apple cita dois: “não estará disponível no lançamento” na China, e na União Europeia “a captura não estará disponível no lançamento com os modelos iPhone 18 Pro”, embora os usuários da UE nos novos sistemas operacionais ainda possam desenvolver e visualizar imagens de referência.
• Ainda não foi adicionado. O modo de referência não aparece no aplicativo Câmera até que você o adicione em Configurações, Câmera, Imagem de referência.
• Sem conexão. Uma imagem de referência não pode ser desenvolvida offline; A Apple diz que “é desenvolvido na próxima vez que você estiver online”.
• O software do visualizador. A pessoa para quem você enviou precisa do iOS 27, iPadOS 27 ou macOS 27 ou posterior, e a foto deve ter sido compartilhada com a imagem de referência incluída.

Apple construiu sua própria pista

Aqui está a decisão que determinará a utilidade disso fora dos muros da Apple. A indústria fotográfica já possui um padrão exatamente para esse problema. A Coalizão para Proveniência e Autenticidade de Conteúdo (C2PA) “fornece um padrão técnico aberto para editores, criadores e consumidores estabelecerem a origem e as edições de conteúdo digital”, com a marca Content Credentials, que a coalizão descreve como funcionando “como um rótulo nutricional para conteúdo digital”. Sua especificação está na versão 2.4 em setembro de 2026. A coalizão disse em fevereiro de 2026 que “mais de 6.000 membros e afiliados têm aplicações ativas de credenciais de conteúdo”. Seu comitê diretor lista Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok e Truepic. A Apple não está nessa lista e o lançamento da Apple não usa as palavras C2PA ou Credenciais de Conteúdo em nenhum lugar.

Três fabricantes de câmeras seguiram o caminho inverso, na ordem. A M11-P da Leica, anunciada em 26 de outubro de 2023, foi “a primeira câmera do mundo a armazenar metadados anexando credenciais de conteúdo no ponto de captura”, com “um chipset especial para armazenar certificados digitais da Imprensa Federal Alemã”. O Galaxy S25 da Samsung, em fevereiro de 2025, foi, segundo o relato da Samsung, “a primeira linha de smartphones da indústria a oferecer suporte a credenciais de conteúdo”, e a Samsung “se juntou ao C2PA como membro”, embora a Samsung tenha enquadrado o propósito de forma restrita: “adotou este padrão para aumentar a transparência do conteúdo criado e editado com IA generativa”, não como uma prova para cada captura. O Pixel 10 do Google, lançado em agosto de 2025, foi pela conta do Google “o primeiro a ter credenciais de conteúdo integradas em todas as fotos criadas pela Pixel Camera”, com “o processo completo” ocorrendo “no dispositivo”, e o Google publicou o design criptográfico: “Cada chave e certificado é usado para assinar exatamente uma imagem. Duas imagens nunca compartilham a mesma chave pública.” O Google também concedeu o mesmo limite que o NIST concedeu: “As credenciais de conteúdo C2PA não são a única solução para identificar a procedência da mídia digital”.

Assim, a situação no dia em que a Apple anunciou seu recurso: uma foto Pixel carrega uma credencial em formato aberto cujo comitê diretor inclui Adobe, BBC, Meta e TikTok, anexada no dispositivo, para cada foto, por padrão. Uma foto do iPhone 18 Pro no modo de referência carrega um negativo assinado que o aplicativo Fotos, e qualquer aplicativo de terceiros usando a API que a Apple diz estar disponível em seus novos sistemas operacionais, pode ler, desenvolvido na nuvem da Apple, somente quando você optar. Se um sistema pode verificar o outro não é algo que a Apple disse, e nenhuma declaração da Apple sobre compatibilidade C2PA foi encontrada no dia do anúncio. A postagem de pesquisa de segurança da Apple, publicada dias depois, apresenta seu raciocínio sem prometer compatibilidade: “As abordagens da indústria para esse problema, baseadas no padrão C2PA, anexam metadados de proveniência após a captura e certificam o histórico de edições de imagem desse ponto em diante”, uma abordagem que a Apple chama de “vulnerável a comprometimento em qualquer ponto da cadeia de edição”.

A abordagem da Apple pode ser mais forte na questão restrita que responde. Assinar cada pixel no sensor é uma reivindicação mais profunda do que anexar uma credencial a um JPEG finalizado, e o “negativo digital” lado a lado é uma experiência de usuário muito melhor do que um painel de metadados. Mas uma prova só funciona quando o outro lado pode verificá-la e, por enquanto, o outro lado é um dispositivo que executa os mais recentes sistemas operacionais da Apple.

Onde isso vai parar para você

Se você comprar um iPhone 18 Pro, ative o modo de referência para qualquer coisa que precise provar mais tarde: o estado de um carro alugado na retirada, uma entrega danificada, o trabalho de um empreiteiro, o amassado que já estava lá. A cópia assinada custa um toque antes da cena e transforma “minha palavra contra a deles” em “aqui está o negativo”. Mantenha duas coisas corretas ao fazer isso. Uma assinatura diz que a foto não foi editada; isso não diz que a história em torno da foto é verdadeira. E a pessoa para quem você mostra precisa do iOS 27, iPadOS 27 ou macOS 27 para ver a comparação, no aplicativo Fotos ou em qualquer aplicativo de terceiros desenvolvido na API da Apple.

A comparação honesta não é “a Apple tem e outras não”. Google e Samsung fornecem proveniência de acordo com o padrão da indústria desde 2025; A Apple enviou uma prova diferente, em alguns aspectos mais profunda, que somente a Apple pode verificar. O telefone que pode provar que uma foto é real é um passo genuíno, e as letras miúdas são onde acontecerá o próximo ano de discussões. A detalhamento de preços dos novos profissionais cobre o custo do restante do telefone.

Fontes (14)

• apple.com Apple Newsroom: Apple debuts iPhone 18 Pro and iPhone 18 Pro Max
• support.apple.com Apple Support: Capture a verifiable photo with Apple Reference Image
• support.apple.com Apple Support: View reference images in Photos on iPhone
• security.apple.com Apple Security Research: Apple Reference Image, A New Approach for Verified Photography
• c2pa.org about the coalition
• c2pa.org membership and steering committee
• c2pa.org news and announcements
• spec.c2pa.org C2PA: technical specification version 2.4
• blog.google Google Security Blog: Pixel 10 and C2PA Content Credentials
• blog.google Google Keyword: Pixel 10 camera features
• leica-camera.com Leica: Leica M11-P press release
• nvlpubs.nist.gov NIST AI 100-4: Reducing Risks Posed by Synthetic Content
• news.samsung.com Samsung Newsroom: Galaxy S25 series available in the US
• finance.yahoo.com Entrust 2026 Identity Fraud Report, Business Wire release via Yahoo Finance