今のスマートフォンのカメラは、シャッターを押した瞬間の景色を、そのまま1枚の写真として保存しているわけではありません。
実際には、カメラが取り込んだ光の情報をもとに、明るさを整えたり、暗い部分を見やすくしたり、手ブレやノイズを減らしたりしながら、スマートフォン内部で1枚の写真に仕上げています。
機種によっては、シャッターを押す前後に記録した複数の画像を組み合わせることもあります。私たちが最後に見る写真は、カメラが拾った情報をそのまま保存したものというより、ソフトウェアが計算して完成させた画像です。
この仕組みは、小さなスマートフォンのカメラでも暗所や逆光できれいな写真を作るために使われています。ただ、センサーから最終的な写真になるまでに複数の処理が入るため、「この画像は本当にカメラが捉えた情報をもとに作られたのか」を技術的に証明するには、完成したJPEGだけを確認する方法では足りない場合があります。
生成AIやAI画像編集の普及も、この問題を複雑にしています。撮影した写真から人物を消したり、存在しなかったものを追加したり、カメラを一度も使わずに写真のような画像を生成したりできます。
こうした技術は、画像だけの問題にもとどまりません。「AIは人間のふりをして、どこまで人を騙せるようになったのか」で取り上げたように、生成画像やディープフェイクは、プロフィール写真やビデオ通話など「この人物は本物だ」と判断する材料にも使われています。
見た目だけで本物と偽物を判別することが難しくなるなか、別の方向から写真の出所を証明しようとしているのがAppleやGoogleです。
Appleは2026年9月、iPhone 18 ProとiPhone 18 Pro Maxに「Apple Reference Image」を導入しました。
Appleは公式の技術解説で、現在のC2PAを中心とする業界方式について、撮影後に来歴情報を付けて編集履歴を証明する仕組みでは、編集経路の途中が侵害された場合を完全には検出できないと指摘しています。そのうえで、Reference Imageは「写真が実際のiPhoneのセンサーで撮影されたもの」であることを、センサーから最終画像までの一連の処理を通じて証明するとしています。
本当にiPhone 18 Proのカメラは、Pixelなどの他社製品より安全なのでしょうか。
写真の「安全性」は一つではない
AppleはReference Imageに必要な条件として、Semantic authenticity、Resilience to compromise、Privacy preservationの3つを掲げています。
日本語にすると、センサーが捉えた内容を最終画像まで正しく反映できること、端末やソフトウェアが侵害されても偽造されにくいこと、真正性を証明しても撮影者を追跡できないことです。
写真を扱う仕組み全体まで考えるなら、撮影後の来歴も加わります。撮影後に画像編集ソフトやAIが使われたとき、その変更履歴を残せるかという能力です。
Apple Reference ImageとC2PAは、この中で重視する場所が異なります。
Appleはセンサーが見た段階から写真を証明する
Reference Imageの特徴は、写真の完成後ではなく、イメージセンサーが画素を取得したところから証明を始めることです。
Reference Imageの撮影時には、iPhone 18 Proのセンサーが専用のReference Capture Modeで動作します。センサーは画素データを取得すると、そのデータとセンサー由来のメタデータを暗号学的に署名します。
センサーに使われる署名鍵はiPhoneの製造時にセンサー自身が生成します。秘密鍵はセンサーの外には出ず、公開鍵だけがAppleの工場側で証明されます。
Secure Enclave Processor（SEP）にも別の署名鍵があり、製造時に「このセンサーとこのSecure Enclaveは同じiPhoneに搭載されたものだ」とdevice manifestへ記録します。
Appleがここまで行う理由の一つが、OSを侵害した攻撃への対策です。
画像処理が終わってから写真へ署名する方式では、署名される前に画像データを偽のものへ差し替える攻撃を想定する必要があります。
Reference Imageではセンサー自身が画素データへ署名するため、OSが受け取ったデータと、センサーが実際に出力したデータが一致しているかを後から確認できます。
Appleはソフトウェアレベルのjailbreakだけでなく、センサーとシステムの間へ偽のデータを注入する攻撃まで脅威モデルに含めています。
センサーを守っても、まだ写真は完成していない
センサーが取得したデータには、そのままでは普段見るJPEG写真にならない情報も含まれています。
そこでAppleは、署名済みのデータを「secure digital negative」として保持し、Reference Imageを作るときにPrivate Cloud Compute（PCC）へ送ります。
PCCでは、センサーの署名やSecure Enclaveとの組み合わせが正しいことを検証したうえで、デモザイク、トーンマッピング、圧縮など、画像として仕上げるための処理を行います。
PCCで実際に動作するソフトウェアはtransparency logへ登録され、Appleは使用するバイナリを外部から検査できるようにしています。端末も、登録された正規のPCCソフトウェアを動かしているサーバーにだけデータを送ります。
Reference Imageでは、
センサーが画素を取得する
→ センサーが署名する
→ Secure Enclaveとの組み合わせを確認する
→ PCCで画像処理する
→ 完成したReference Imageに署名する
という流れになります。
完成した写真だけではなく、その写真ができる途中の経路まで保護しようとしているところがApple方式の特徴です。
撮影時刻は「何時何分何秒」と一点で証明しない
写真の真正性には、いつ撮影されたのかという情報も関わります。
端末の通常のシステム時計だけを信用すると、OSを侵害した攻撃者が時刻を操作する可能性があります。
Appleはその対策として、暗号学的なタイムスタンプを利用しています。
端末にはAppleのタイムスタンプサービスから署名済みの時刻情報が定期的に届きます。Appleによると、世界全体では平均約15分間隔です。
撮影前に最後に受け取った時刻を下限とし、撮影後にもう一度取得した時刻を上限にします。
そのためReference Imageが証明するのは、
「正確に15時32分18秒に撮った」
という一点ではなく、
「この二つの時刻の間に撮影された」
という時間の範囲です。
撮影後にネットワークへ接続できない場合、上限側のタイムスタンプはその場では取得できません。Appleは接続が戻ったあとに取得を試みます。
最終画像には耐量子署名も使われる
Reference Imageには、長期間にわたって写真を検証することも想定した仕組みがあります。
Appleが最終画像の署名に採用したのは、RSA-3072とML-DSA-87を組み合わせた複合署名です。Appleの技術資料では「MLDSA87-RSA-3072-PSS-SHA512」と記載されています。
RSA-3072は現在使われている古典的な公開鍵暗号方式です。一方のML-DSA-87は、将来の量子コンピューターを想定した耐量子デジタル署名方式です。
写真は何年、あるいは何十年後にも「これは当時撮影された本物の写真なのか」と検証される可能性があります。そのためAppleは、将来RSA系の暗号が量子計算機によって破られる状況まで考えています。
Appleは、自社が把握している範囲では、量子攻撃への防御を備えた画像来歴システムはReference Imageだけだとしています。これはApple自身による評価であり、第三者機関が市場全体を認定したものではありません。
PixelのC2PAも「JPEGに情報を付けるだけ」ではない
Appleの技術解説ではC2PA方式の弱点が強調されていますが、GoogleがPixelで実装しているC2PAも、単純なメタデータ追加機能ではありません。
Googleは2025年のPixel 10から、Pixel Cameraで撮影するJPEG写真にC2PA Content Credentialsを付与しています。
この仕組みにはTensor G5とTitan M2セキュリティチップ、Androidのハードウェアセキュリティ機能が利用されています。
Pixel CameraはC2PA Conformance ProgramのAssurance Level 2を取得しました。Googleの発表時点では、C2PAで定義されている最高の保証レベルです。
写真を署名する秘密鍵は、Titan M2にあるAndroid StrongBox内部で生成・保存されます。
Android Key Attestationを使うことでGoogle側は、正規のPixel端末なのか、正規のAndroidが起動しているのか、正規のPixel Cameraなのか、セキュリティ更新が適用されているか、といった情報を確認してから証明書を発行します。
ただしGoogle自身も、C2PA claimの安全性について「アプリケーションとOSの完全性に根本的に依存する」と説明しています。
Appleがさらにセンサーまで信頼の起点を下げた理由は、この部分にあります。
プライバシーではPixelもAppleと同じ課題を解いている
写真へ署名する技術には、別の危険もあります。
同じ暗号鍵で複数の写真を署名すると、公開された2枚の画像から「同じ端末で撮影された写真だ」と結び付けられる可能性があります。
たとえば匿名で活動しているジャーナリストが、実名で公開した写真と匿名アカウントで公開した写真を同じ鍵で署名していた場合、身元を推測する材料になりかねません。
Apple Reference Imageでは、公開される最終画像から同じiPhoneで撮影された写真同士を結び付けられない設計にしています。
GoogleもPixelで同じ課題に対策しています。
Pixelでは、C2PA署名用の鍵と証明書を1枚の画像に一度だけ使用する「One-and-Done」方式を採用しています。同じ公開鍵が別の写真に再利用されないため、署名情報から複数の画像を結び付けることができません。
Googleは証明書発行時にもGoogleアカウントを使わず、IPアドレスなどユーザーと証明書を結び付けられる情報を記録しない方針を明記しています。
プライバシーについては、「Appleは匿名性を守れるがC2PAは守れない」という比較はPixelには当てはまりません。
オフライン時刻証明はPixelにも強みがある
Pixelにもtrusted timestampがあります。
PixelはTensorのセキュリティ機能を使い、Androidから隔離した環境でtrusted clockを維持します。オンライン時に信頼できる時刻源と同期し、端末が電源を維持していれば、オフラインでもシャッターを押した瞬間に暗号学的なタイムスタンプを作成できます。
Appleは撮影前後の2つのサーバー側タイムスタンプによって時刻の範囲を証明します。
Pixelは端末内部の安全な時計を使って、その場で時刻情報を付けます。
方式が異なるため単純な優劣は付けられませんが、ネットワークがない場所で撮影した直後にもタイムスタンプを作れる点はPixelの特徴です。
Google公式ヘルプによると、Pixel CameraのContent Credentialsを利用するには、Pixel 10以降で、改変されていない最新のAndroidを使用し、過去2週間以内にインターネットへ接続していることが必要です。
また、端末を再起動してから一度もインターネットへ接続していない場合は利用できず、Content Credentialsに対応していない撮影モードや動画もあります。撮影時にContent Credentialsが付かなかった写真へ、あとから追加することもできません。
C2PAは撮影後の履歴をメーカーの外まで持ち運べる
C2PAは、写真が作られた場所だけでなく、その後の履歴を記録するための業界標準です。
Pixel CameraでContent Credentials付きの写真を撮影し、その写真をGoogle Photosの対応ツールで編集すると、既存の来歴を引き継ぎながらAI・非AIの編集情報を追加できます。
C2PAの利点は、Googleだけの規格ではないことにもあります。
カメラメーカー、編集ソフト、Webサービスなどが同じ規格に対応すれば、
撮影
→ 編集
→ 書き出し
→ 公開
という履歴を異なる製品の間でもつなげられます。
Apple Reference Imageは撮影時の真正性を強く保証する設計ですが、C2PAは画像が流通していく過程まで含めた来歴管理に向いています。
Leicaは2023年からカメラ内部で署名している
Appleが初めて「カメラ本体で写真へ署名した」わけでもありません。
Leicaは2023年発売のM11-Pで、Content Credentialsを撮影時から付与しています。
Leicaによれば、M11-Pにはデジタル証明書を保存するための専用チップセットが搭載され、Content Credentials機能を有効にすると、撮影した画像へCAI準拠の証明書に裏付けられたデジタル署名が付与されます。
その後に編集された場合も、対応ツールを使えば画像の来歴を確認できます。
ただし、Apple Reference ImageとLeica M11-Pが同じ仕組みというわけではありません。
Appleはセンサーそのものが取得直後の画素を署名し、Secure Enclaveとの組み合わせ、画像処理、最終署名まで一連の信頼経路を構築しています。
Appleが新しくしたのは「カメラ内署名」そのものより、センサーの出力から最終画像までを一つの検証可能な経路として扱ったことです。
SamsungのC2PA対応は同じ分類には入らない
Galaxy S25シリーズもC2PAに対応しています。
ただし、Samsung公式の発表で説明されている用途は、生成AIによって作成・編集されたコンテンツの透明性を高めるためのContent Credentialsです。SamsungはGalaxy S25シリーズをC2PA対応スマートフォンとして紹介していますが、Leica M11-PやPixel Cameraのように「通常のカメラ撮影時に写真を署名する仕組み」としては説明していません。
そのため、撮影時の真正性を比較するこの記事では、SamsungをApple、Pixel、Leicaと同じ方式として扱うことはできません。
C2PAに対応していることと、シャッターを押した時点からカメラ撮影を証明していることは別の話です。
Appleが強いのは「OSより前」を守ったこと
公開されている仕様を比較すると、Appleが最も踏み込んでいるのは撮影時の真正性とOS侵害への耐性です。
PixelはTensor G5とTitan M2を使い、ハードウェアRoot of TrustからAndroid、Pixel Camera、署名鍵までを強く保護しています。
一方、Google自身が説明しているように、C2PA claimは最終的にアプリとOSの完全性へ依存します。
Appleはその手前にあるカメラセンサーまで信頼の起点を移しました。
センサー内部で画素を署名するため、OSが侵害された場合にも「この画素は本当にセンサーから出てきたものか」を検証できます。
PCCでの検証可能な画像処理、耐量子署名、センサー単位の失効も組み合わせています。
AppleはPCCでsecure digital negativeを処理するとき、その画像が通常のカメラセンサーから得られる物理的特徴を持っているかをconfidence scoreとして評価します。疑わしいセンサーのスコアが低下した場合、そのセンサーを失効させ、以後Reference Imageへ署名しない仕組みも用意しています。
撮影時の真正性だけを比較するなら、Reference Imageは現在公開されている民生向け方式の中でも強い設計です。
Appleが全面的に優れているわけではない
Reference Imageには利用範囲の制限があります。
現時点で対応しているのはiPhone 18 ProとiPhone 18 Pro Maxのメインカメラセンサーです。超広角や望遠で撮影した写真には同じReference Imageの保証を付けられません。
Android Authorityはこの点を挙げ、Pixel 11では複数のカメラで暗号学的な署名が使えるため、撮影の柔軟性ではGoogle側に利点があるとしています。
C2PAには業界標準であることによる利点もあります。
メーカーやアプリをまたいで編集履歴を引き継げるため、撮影時だけでなく、その写真が公開されるまでの経路全体を記録できます。
Reference ImageはApple独自の高保証な撮影方式です。C2PAは画像の来歴を複数企業の製品へ持ち運ぶための共通規格です。
目的が完全には同じではありません。
そしてAppleの強さはまだ「設計上」の評価でもある
Apple Reference Imageは2026年9月15日に公開されたばかりの仕組みです。
Appleの技術資料には、OS侵害、偽のセンサー入力、暗号攻撃、センサー交換などを想定した詳細な防御策が示されています。公開仕様を見る限り、撮影時の真正性に強い設計であることは確認できます。
一方、実際のiPhone 18 Proが広くユーザーの手に渡った後に、セキュリティ研究者がどのような攻撃を試し、どんな弱点を見つけるかはまだ分かりません。
Android Authorityも、Reference Imageが実運用でどう評価されるかについては今後の検証を待つ必要があるとしています。
Appleの「新しい業界標準を打ち立てた」という評価は、現時点ではApple自身の主張でもあります。
本当にiPhone 18 Proのカメラは他より安全なのか
比較する対象を決めなければ、「Appleが一番安全」とは言えません。
撮影した画素が本当にカメラセンサーから出てきたのか、OSが侵害された場合にもその事実を検証できるのか、という条件ではApple Reference Imageが強い設計になっています。
PixelはTitan M2、Assurance Level 2、One-and-Done証明書、オンデバイスのtrusted timestampなどを備えています。さらにC2PAという業界標準を使うため、撮影後の編集履歴やメーカーをまたいだ相互運用に向いています。
LeicaもAppleより前から撮影時のデジタル署名を実装していました。
Appleが他社より一歩踏み込んだのは、センサーの画素出力から画像処理、最終画像の署名までを一続きの信頼経路として設計し、OSそのものが侵害されるケースまで想定したところです。
一方で、メインカメラ限定という制約があり、C2PAほど広いエコシステムもありません。そして実機に対する第三者の検証は始まったばかりです。
「iPhone 18 ProのカメラはAndroidより安全」という表現より、
撮影した瞬間の写真が本当にカメラセンサーから生まれたものかを証明する技術では、Appleが従来より一段深いところまで信頼の仕組みを広げた
という評価のほうが、現在確認できる技術資料には合っています。
現代のカメラは、写真を撮って保存するだけの装置ではなくなりました。
写真がどこから生まれ、どの処理を通り、その後どう編集されたのか。その履歴まで含めて「この写真をどこまで信用できるのか」を判断する技術が、カメラそのものに組み込まれ始めています。
FAQ
Apple Reference ImageはC2PAより安全なのですか？
撮影した画素が本当にセンサーから出力されたものか、OSが侵害されてもその経路を検証できるかという用途では、AppleはC2PAを使った現在のPixel実装より深い位置から信頼を構築しています。
一方、C2PAは編集履歴や異なるメーカー、アプリ、サービス間での相互運用を目的にした業界標準です。どの部分の安全性を比較するかによって評価が変わります。
PixelはオフラインではContent Credentialsを使えないのですか？
Pixelにはオフラインでもタイムスタンプを作れるtrusted clockがあります。ただしGoogle公式ヘルプでは、Content Credentialsを利用するために過去2週間以内のインターネット接続が必要とされています。
また、端末を再起動してから一度もインターネットへ接続していない場合や、非対応の撮影モードではContent Credentialsが付かない場合があります。
Reference Imageが付いていれば、写真の内容まで事実だと証明できますか？
Reference Imageが証明するのは、認証されたiPhoneのカメラセンサーが取得した画素をもとに、検証可能な処理を経て画像が作られたことです。
写真に付けられた説明、撮影された出来事の前後関係、被写体についての主張まで正しいことを保証するものではありません。
参考・参照元
Apple Security Research
「Apple Reference Image: A New Approach for Verified Photography」
https://security.apple.com/blog/apple-reference-image
Google Security Blog
「How Pixel and Android are bringing a new level of trust to your images with C2PA Content Credentials」
https://blog.google/security/pixel-android-trusted-images-c2pa-content-credentials/
Google Pixel Camera Help
「Pixel カメラで Content Credentials（コンテンツ認証情報）に関する問題を解決する」
https://support.google.com/pixelcamera/answer/16507662?hl=ja
Android Authority
「Apple claims the iPhone 18 Pro camera is more secure than your Android」
https://www.androidauthority.com/apple-reference-image-vs-android-c2pa-3711734/
Leica Camera
「New: Leica M11-P」
https://leica-camera.com/en-US/press/new-leica-m11-p
Leica Camera Japan
「ライカM11-P」
https://leica-camera.com/ja-JP/press/new-leica-m11-p
Samsung Global Newsroom
「Samsung Galaxy S25 Series Arrives Worldwide」
https://news.samsung.com/global/samsung-galaxy-s25-series-arrives-worldwide
