iPhone 擬為相機相片加來源驗證：可查拍攝來源，但未必證明內容真實

9to5Mac 喺 iOS 27 beta 5 發現一套名為 Apple Reference Image 嘅未公布功能。按介面文字同程式線索推斷，佢可以利用拍攝相片嗰部 iPhone 嘅相機硬件資料，替相片建立可驗證來源。不過 Apple 仲未正式介紹，功能名稱、推出時間、支援裝置同地區全部未有定案，甚至正式版會唔會保留都未知。

拍攝嗰刻就要揀 Reference 模式

呢套設計唔似替相簿入面所有舊相補張證書。9to5Mac 發現，用戶要先喺「設定 > 相機」開啟功能，拍攝時再揀專屬 Reference 模式，普通相機模式影出嚟嘅相唔會自動帶齊驗證所需資料。影完亦未算完成，用戶之後要主動提交驗證，系統先會替相片分配獨立識別碼。

按 beta 介面文字，驗證時原始影像同相關來源資料會送到 Private Cloud Compute。Apple 公開嘅 PCC 安全文件話，請求會直接加密送到獲認證嘅運算節點，處理完成後唔保留用戶資料，Apple 員工亦唔應該接觸到內容。不過 Apple 未有為 Reference Image 發表技術文件，所以實際會核對邊類感應器資料、簽署方式同防篡改程度，暫時都只可以當 beta 線索理解。

同普通 EXIF 差喺邊？

大家而家撳相片「資料」見到嘅 iPhone 型號、鏡頭、快門、日期同位置，大部分屬於 EXIF metadata。呢啲欄位方便整理相片，但本身唔係可靠證據；Apple 自己嘅說明都寫明，日期、時間同位置可以喺相片 app 入面改。有人另存、重新輸出或者用工具改 metadata，單靠一行「Apple iPhone」自然證明唔到相片真係由嗰部機影出嚟。

Reference Image 嘅方向係把相片、拍攝硬件資料同驗證結果綁埋一齊，概念上接近業界 C2PA Content Credentials 用數碼簽署保存來源紀錄。不過原文冇證據顯示 Apple 採用 C2PA，兩者唔可以直接畫上等號。beta 線索仲提到，如 Apple 判斷某個感應器已受破壞，可能會撤銷同佢有關嘅舊認證，反映驗證結果未必永遠有效。

新聞圖片同網上買賣會點用

對新聞機構，價值在於保留由拍攝、傳送到編輯嘅來源線索，收到相片後可以先確認檔案有冇偏離原始版本。二手交易亦幾實際：賣家可以用 Reference 模式影實物、序號同即日手寫紙，再交原檔俾買家核對。遇到社交平台流傳嘅事故相、收據或者「現場證據」，來源驗證亦多一項資料幫手篩走舊相重用、截圖冒充同直接生成嘅假圖。

不過一張獲驗證嘅相，照樣可以影住另一個螢幕、借返嚟嘅貨、預先佈置好嘅場面，亦可以配上一段完全錯嘅文字。C2PA 自己嘅說明同樣講得好清楚：來源紀錄可以證明檔案歷史，單靠佢判斷唔到內容係咪準確。查證新聞或者騙案時，仍然要對時間、地點、人物、其他相片同獨立消息，唔可以見到「iPhone 已驗證」就收貨。

分享後保唔保留到驗證資料好關鍵

beta 文字顯示，AirDrop、訊息同其他分享方法帶走嘅資料可能唔同；選擇「所有相片資料」時，甚至可能連獨特硬件識別資料同裁走咗嘅畫面一併傳送。USB 就似乎會有「Transfer with Provenance」選項。呢啲安排牽涉私隱，亦決定認證去到買家、記者或者查證員手上仲剩返幾多，所以正式推出時，分享介面點樣解釋資料內容會好關鍵。

功能預設關閉，又要特登轉模式，所以冇認證唔代表張相係假，好多普通相只係冇用 Reference 模式影。真正有用嘅場景會係預先知道相片要當證據，例如新聞採訪、驗樓、保險索償同網上交收。下一步要等 Apple 公布技術文件，交代驗證標準、跨平台核對方法，同相片經社交平台壓縮後仲可唔可以保留來源紀錄。

參考來源

• 9to5Mac — Apple is working on a way to authenticate that a photo came from an iPhone camera — original report
• Private Cloud Compute Security Guide — Apple 官方 PCC 安全文件，用嚟核對雲端處理、資料保存同員工存取限制。
• See photo and video information on iPhone — Apple 官方說明，確認相片 metadata 包括裝置、鏡頭、日期同位置，部分欄位可以由用戶修改。
• C2PA and Content Credentials Explainer — C2PA 官方解說，交代密碼學來源紀錄、metadata 可移除問題，同來源驗證唔足以判斷畫面內容真偽。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。