¿Falta algo en una copia de seguridad cifrada de iPhone?

Obtuve la respuesta del soporte de Threema. En realidad, las claves se incluyen en una copia de seguridad de iTunes cifrada, pero solo se pueden restaurar en el mismo dispositivo. Es por eso que recomiendan una copia de seguridad separada.

  

Hola,

     

Sí, las copias de seguridad cifradas de iOS incluyen el llavero de iOS y, por lo tanto, también   la clave privada de Threema; Sin embargo, como se almacena con   kSecAttrAccessibleWhenUnlockedThisDeviceOnly, adicionalmente será   cifrado con la clave UID específica del dispositivo. Por lo tanto, sólo será   utilizable si se restaura en el mismo dispositivo en el que se creó la copia de seguridad.

     

Saludos cordiales,

     

Soporte de Threema

Publicaré esta pregunta a los tipos de soporte en Threema .

Sin embargo, a mi entender, la única forma de obtener su clave privada del iPhone es jailbreak a tu dispositivo .

Habiendo dicho que puede haber una manera de quitarlo de la copia de seguridad.

Del desarrollador de Apple:

  

El iOS le da acceso a la aplicación solo a sus propios elementos de llavero.

     

En iOS, una aplicación siempre tiene acceso a sus propios elementos de llavero y no tiene acceso a ningún otro elemento de la aplicación. El sistema genera su propia contraseña para el llavero y almacena la clave en el dispositivo de tal manera que no es accesible para ninguna aplicación. Cuando un usuario realiza una copia de seguridad de los datos del iPhone, se realiza una copia de seguridad de los datos del llavero, pero los secretos del llavero permanecen cifrados en la copia de seguridad. La contraseña del llavero no está incluida en la copia de seguridad. Por lo tanto, las contraseñas y otros secretos almacenados en el llavero en el iPhone no pueden ser utilizados por alguien que obtenga acceso a una copia de seguridad del iPhone. Por esta razón, es importante usar el llavero en el iPhone para almacenar contraseñas y otros datos (como cookies) que se pueden usar para iniciar sesión en sitios web seguros.

Sin embargo, aún depende del desarrollador de la aplicación permitir que se realice una copia de seguridad del llavero.