¿Qué clave utiliza para cifrar las contraseñas almacenadas? Si usa el código de desbloqueo del teléfono, ¿qué clave usa para los teléfonos que no tienen uno configurado?
Si alguien tuvo acceso al contenido del disco duro (por ejemplo, conectándolo a una máquina con Linux), ¿qué tan fácil sería para ellos descifrar las contraseñas guardadas?
De acuerdo con el artículo en Yahoo News , existen vulnerabilidades conocidas para la llave de Apple, que permitiría a un atacante obtener acceso a las contraseñas almacenadas en el iPhone. Creo que Safari usa un llavero para almacenar el nombre de usuario / contraseñas que le dices que recuerdes.
No es una respuesta directa, pero yo también tuve preocupaciones similares. Con IOS 4.2, han habilitado la capacidad de borrado remoto para todos los usuarios de iphone4 a través de MobileME. Al menos, si pierdes tu teléfono, puedes eliminarlo de forma remota.