На устройстве
Ключи в Keychain только этого устройства доступны после разблокировки, исключены из iCloud-кэша и виджетов. Просмотр/экспорт ключа восстановления требует аутентификации. Защитите экспортированные файлы.
Раздельное разрешение
Pro, хранение ключей, транзакции и уведомления выбираются отдельно. Admin не хранится на сервере. Отчёты используют только разрешённые маршруты Apple для чтения.
Граница шифрования
AES-256-GCM с отдельными конвертами для сервиса и восстановления. Авторизованный сервис может расшифровать ключ и данные. Это не сквозное шифрование, исключающее оператора. Публичный API не имеет этого секрета.
Запросы и события
Подписи устройств, краткосрочные токены, защита от повторов. Проверка подписей Apple, разделение Production/Sandbox и аккаунтов, шифрование записей.
Отзыв и восстановление
Остановка блокирует будущую загрузку; удаление ключа стирает две копии; удаление пространства стирает облачные данные. Отправленные запросы нельзя отозвать. Ключ восстановления нельзя воссоздать. Независимый аудит и автоматическая ротация ключей не заявлены.