Novinky · iPhone 18: vše, co víme (datum, cena, novinky)

iPhone 18 Pro podepíše fotku už v senzoru, v EU ji ale zatím nevyfotíš

Potvrzeno Redakce Vyberomat · Jozef Walterstein Zveřejněno 16. září 2026 v 07:00, aktualizováno 26. září 2026 v 16:21

Hlavní fotoaparát iPhonu 18 Pro a Pro Max umí podepsat každý pixel přímo v senzoru, takže jde později doložit, že fotka vznikla v telefonu a co se na ní od té doby změnilo. Apple funkci Reference Image představil 9. září spolu s telefonem a 15. září na svém bezpečnostním blogu podrobně vysvětlil, jak funguje. Pro Česko je klíčové tohle: v EU si takovou fotku při startu nepořídíš, cizí si ale prohlédnout a ověřit můžeš.

Co je jisté

Reference Image je samostatný režim fotoaparátu, který si zapínáš sám. Funguje jen s hlavním fotoaparátem a jen na iPhonu 18 Pro a Pro Max, protože potřebuje nový senzor. Ten si při výrobě vygeneroval vlastní pár klíčů (ECDSA P-256) a soukromý klíč ho nikdy neopouští. Obrazová data podepíše hned po zachycení, dřív než na ně sáhne jakékoliv zpracování. Bezpečnostní čip telefonu (Secure Enclave) k tomu podepíše metadata jako digitální zoom, expozici a parametry objektivu a další certifikát potvrdí, že senzor i čip patří stejnému iPhonu.

Čas pořízení Apple neřeší hodinami v telefonu, ty jde přenastavit. Telefon si průběžně říká o podepsané časové razítko z Applova serveru, podle Apple v průměru každých 15 minut, podle toho, jak je na tom síť. Poslední razítko dokládá, že fotka nevznikla dřív, a druhé, vyžádané hned po snímku, že nevznikla později. Když jsi offline, telefon druhé razítko doplní po připojení. Požadavky jdou přes Oblivious HTTP, takže server nevidí tvou IP adresu.

Výsledkem je podepsaný „digitální negativ“ uložený v telefonu. Může tam zůstat libovolně dlouho a dá se poslat dál i nevyvolaný, s čímž Apple počítá u profesionálních fotografů. Když ho chceš vyvolat, odejde do Private Cloud Compute, tedy na Applovy servery, kde podle firmy k obrazu nemá přístup ani Apple. Tam se ověří všechny podpisy, negativ se vyvolá do JPEG a neuronová síť spočítá skóre, jestli má obraz fyzikální vlastnosti syrového snímku z Applova senzoru. Hotovou fotku podepíše kombinací RSA-3072 a ML-DSA-87. Druhý algoritmus je postkvantový: podpis má jít ověřit i ve chvíli, kdy by kvantové počítače prolomily dnešní kryptografii. Po vyvolání se negativ přesune do Naposledy smazaných a po 30 dnech zmizí, pokud si ho nenecháš.

V aplikaci Fotky pak vidíš referenční obrázek vedle své upravené verze a porovnáš, co se změnilo. Apple umí zneplatnit jednotlivou fotku i všechny snímky z konkrétního senzoru, třeba kdyby někdo senzor obelstil. Seznam zneplatněných fotek si zařízení pravidelně stahují a kontrolují ho lokálně, takže nikomu neprozradí, kterou fotku zrovna ověřují. Aplikace třetích stran dostanou v iOS, iPadOS a macOS 27 rozhraní, přes které budou umět referenční obrázky zobrazit.

Dostupnost Apple uvedl v poznámce pod tiskovou zprávou. V Číně funkce při startu nebude vůbec, podle Apple kvůli regulatorním požadavkům. V EU nepůjde při startu fotit v režimu Reference Image, vyvolávat a prohlížet referenční obrázky ale půjde na zařízeních s iOS 27, iPadOS 27 a macOS 27. Proč EU, Apple nevysvětlil a termín spuštění neuvedl. Později letos má přes aktualizaci přibýt podpora standardu SynthID od Googlu, který označuje obrázky vytvořené nebo upravené pomocí AI, a to u většiny upravených fotek podle typu úpravy.

Apple se přitom vymezuje vůči standardu C2PA, který používá zbytek oboru. Ten připojuje původ fotky do metadat až po pořízení a podle Apple se dá narušit kdekoliv v řetězci úprav. AppleInsider doplňuje podstatnou hranici: Reference Image dokládá, že snímek pochází ze senzoru a co se na něm upravilo. Nedokáže ale, že scéna nebyla aranžovaná nebo vytržená z kontextu.

Co to znamená pro tebe

Když si iPhone 18 Pro koupíš v Česku, ověřitelné fotky s ním zatím dělat nebudeš. Kupovat ho kvůli téhle funkci proto nedává smysl, dokud Apple neoznámí spuštění v EU. Levný Pro není: na českém Apple Storu stojí od 34 990 Kč za verzi s 256 GB, Pro Max od 37 990 Kč.

Prohlížení je jiná věc. Když ti někdo mimo EU pošle referenční obrázek, prohlédneš si ho a ověříš i na starším iPhonu, iPadu nebo Macu, pokud mají systém ve verzi 27. Na pořizování vlastních potřebuješ Pro model, starší iPhony nový senzor nemají.

Nejvíc to zajímá novináře, pojišťovny nebo soudní znalce, tedy každého, kdo potřebuje doložit, že fotka není AI podvrh. Při běžném focení rodiny se nic nemění, režim je volitelný a obyčejné fotky neovlivňuje. Zbytek řady sledujeme v hubu iPhone 18: všechno, co víme, další zprávy najdeš v sekci Novinky.

Jak to vidíme

Technicky jde Apple dál než metadata připsaná po pořízení, protože podpis vzniká ještě před softwarem, který se dá obejít. Háček je v dosahu: funguje to jen na dvou drahých modelech, ověřit to umí hlavně Applův ekosystém a v EU zatím nejde fotit. Dokud to nepřevezmou redakce, soudy nebo pojišťovny, půjde spíš o ukázku směru než o běžný nástroj.

Časté otázky

Funguje Reference Image v Česku?

Jen částečně. Fotit v tomto režimu v EU při startu nejde, prohlížet a ověřovat referenční obrázky ano, na zařízeních s iOS 27, iPadOS 27 nebo macOS 27. Termín plného spuštění Apple neuvedl.

Dokáže Reference Image, že fotka je pravdivá?

Dokáže, že obraz zachytil senzor iPhonu v určitém časovém okně, a ukáže, co se na něm později změnilo. Nedokáže, že scéna nebyla aranžovaná nebo že fotka není použitá mimo kontext.

Vidí Apple moje fotky, když je ověřuju?

Podle Apple ne. Vyvolání probíhá v Private Cloud Compute, kam Apple podle vlastních slov k obrazu přístup nemá, a kontrola zneplatněných fotek běží přímo v zařízení.