En realidad, funciona más como SSL. Al registrarse para una cuenta Apple, Apple genera un par de claves públicas / privadas para su nombre de usuario. Luego le da su clave privada y mantiene su público. (Por eso, cuando compra por primera vez o cuando restaura su iDevice, debe activarlo con su cuenta de iTunes). Tras la activación, transfiere su clave privada a su iDevice. Básicamente, lo que sucede es cuando compras una aplicación (gratuita o de pago). Apple genera un encabezado de 4096 bytes que está cifrado con tu clave pública.
Si tiene alguna comprensión de las claves públicas / privadas, la clave pública puede cifrarse para su par privado ... Por ejemplo, usaría una clave pública de servidores para cifrar los datos y enviarlos al servidor. El servidor entonces usaría su clave privada para descifrarlo. Cuando quiere devolver datos, usa mi clave pública para cifrar los datos y yo utilizo mi clave privada para descifrarlos. Las claves públicas solo pueden cifrar datos y no pueden descifrar y viceversa para claves privadas.
Cuando descarga su aplicación, tiene un encabezado cifrado con su clave pública. Solo su clave privada puede descifrar el encabezado incrustado en la aplicación. Por ejemplo, si copié una IPA generada para ti y la puse en mi iDevice (esto suponiendo que puedas obtenerla allí, iTunes se negaría a sincronizarla de todos modos), y luego intenté ejecutarlo, simplemente fallaría. ¡Porque mi clave privada no podría descifrar el encabezado! También vale la pena notar que el archivo IPA (una IPA es esencialmente un archivo zip que ha sido renombrado) no tiene el encabezado, si observa el contenido de una IPA, se dará cuenta de que contiene un archivo sin extensión. Tomar la aplicación de Facebook, por ejemplo, tendría un archivo llamado 'Facebook'. Este es el binario de la aplicación, y este es el archivo que tiene el encabezado cifrado.
Sí, como se indicó anteriormente, sus aplicaciones continuarán ejecutándose siempre que pueda recordar su ID de Apple, ya que el iDevice (e iTunes) NO hace ninguna comprobación de firmas con iTunes. ¡Esto significa que puede instalar aplicaciones eliminadas y también sincronizar IPA más antiguas con su dispositivo siempre y cuando sean suyas y aún tenga la IPA de forma indefinida!