Çekim Anında Kanıt: Apple Reference Image'a Açık Kaynaklı ve Steganografik Alternatif

Apple, fotoğrafların yapay zekâ üretimi değil, gerçek bir kamera tarafından çekildiğini kriptografik olarak kanıtlayan Apple Reference Image teknolojisini tanıttı. Recurse Center bünyesinde bir araya gelen iki geliştirici ise aynı doğrulanabilirlik problemini çözmek amacıyla açık kaynaklı donanımlarla (Raspberry Pi Zero, ATECC608 kripto çipi, ekran, deklanşör butonu ve 3D baskı kasa) çalışan bağımsız bir Proof of Capture kamerası geliştirdi.

Çekim Anında Gerçeği Kanıtlamak

Makine öğrenimi tabanlı doğrulama araçları, üretken modellerin hızına yetişmekte zorlanmaktadır. "Spagetti yiyen Will Smith" döneminden beri bilindiği üzere, tespit sistemlerindeki her iyileştirme yeni nesil üreticiler için bir eğitim sinyaline (training signal) dönüşür. Bu nedenle yazılım mimarisinde savunma stratejisini tersine çevirmek gerekir:

Kaynağında kanıtlama: Sahteliği sonradan tespit etmek yerine, görüntüyü fiziksel çekim anında kriptografik olarak imzalamak.
Üstveri (Metadata) kırılganlığı: EXIF verileri gizlilik gerekçesiyle sosyal platformlarda silindiğinden, imzayı üstveride saklamak geçersizdir. Mühendislik zorluğu kodlama karmaşıklığından ziyade, kırpma ve yeniden boyutlandırma gibi meşru fotoğraf düzenlemelerinin nasıl tolere edileceğinde yatar.

Steganografi ve Algısal Özetler

Çözüm olarak, imzayı doğrudan piksel verilerinin içerisine görünmez biçimde gömen steganografi yöntemi tercih edilmiştir:

Algısal özet (pHash) kullanımı: Bayt düzeyindeki kesinliği arayan SHA-256 yerine, görsel yapıyı özetleyen pHash imzalanır. Böylece imza dosya üstverisine bağımlı kalmaz.
Frekans alanı dönüşümleri (DWT + DCT): İlk prototipteki LSB (en önemsiz bit) yöntemi en hafif JPEG sıkıştırmasında bozulurken; Ayrık Dalgacık ve Ayrık Kosinüs dönüşümleri imzayı tüm frekans uzayına yayar. Bu sayede WhatsApp düzeyindeki agresif sıkıştırmalara dayanırken içerik manipülasyonlarını başarıyla tespit eder.

ATECC608 Kriptografik Çipi

Güven kökü (root of trust) donanımsal düzeyde izole edilmiştir:

Donanımsal anahtar izolasyonu: Lehimlenen ATECC608 kripto çipi, doğrulama için açık anahtar, imzalama için özel anahtar barındırır. Özel anahtar üretildikten sonra çipi asla terk etmez; cihaz sahibi dahi bu anahtarı bellekten okuyamaz.
Fiziksel kurcalama koruması: Çipe yönelik fiziksel bir müdahale algılandığında donanım kendi kendini kilitler.

Apple Ne Yapıyor?

Apple benzer bir yaklaşımla pikselleri sensör düzeyinde imzalar; ancak imzayı piksele gömmek yerine Private Cloud Compute üzerinde fotoğrafın yanında duran dijital bir negatif üretir:

Doğrulama iş akışı henüz şeffaf veya kamuya açık değildir.
Nikon, Sony, Leica ve Adobe tarafından desteklenen açık C2PA standardı yerine tescilli bir güven altyapısı tercih edilmiştir. Bu durum geliştiriciler açısından kapalı ekosistem bağımlılığı yaratır.

Gerçekçi Olursak...

Ne Proof of Capture ne de Apple veya C2PA çözümleri sorunu tamamen ortadan kaldıramaz:

Ekran saldırıları (Analog Hole): Ekranda gösterilen yapay zekâ üretimi bir görselin fiziksel kamerayla fotoğrafı çekildiğinde, sahte bir içeriğe geçerli donanım imzası üretilebilir.
Erişilebilirlik ve açık kaynak: Bu donanım projesi tamamen açık kaynaklıdır ve 100 doların altında bir maliyetle herkes tarafından üretilebilir.

Orijinal kaynağa buradan ulaşabilirsiniz.