Механизм защиты файлов в операционной системе iOS работает через иерархию криптографических ключей. 2

iOS присваивает каждому файлу 256-битный AES-ключ. 2 Данные записываются на диск только в зашифрованном виде. 2

Существует несколько классов защиты файлов: 2

• Полная защита (NSFileProtectionComplete). 2 Ключ класса зашифрован пасскодом и ключом устройства. 2 Через 10 секунд после блокирования устройства расшифрованный ключ класса стирается из памяти. 2
• Защищён до первого входа (NSFileProtectionCompleteUntilFirstUserAuthentication). 2 Работает аналогично полной защите, только расшифрованный ключ файла не удаляется из памяти при блокировании устройства. 2 Этот класс защищает данные от атак с перезагрузкой устройства. 2
• Без защиты (NSFileProtectionNone). 2 Ключ класса без защиты зашифрован только ключом устройства. 2 Файлы, защищённые этим классом, нельзя прочитать на другом устройстве и можно быстро сделать недоступными удалённо. 2

Защита файлов включается автоматически, когда пользователь устанавливает активный пасскод для устройства. 1 Если пасскод установлен, прочитать содержимое файлов без него невозможно. 2

Шифрование реализовано на аппаратном уровне. 2 На пути между оперативной памятью и флеш-картой встроен чип AES-256 шифрования. 2 Процессор передаёт ему ключ файла, и данные прозрачно и быстро шифруются и дешифруются при доступе к файлу. 2