W rzeczywistości działa bardziej jak SSL. Po zarejestrowaniu konta Apple Apple generuje parę klucza publicznego / prywatnego dla Twojej nazwy użytkownika. Następnie daje ci twój klucz prywatny i utrzymuje twój publiczny. (Dlatego przy pierwszym zakupie lub przywracaniu iDevice musisz je aktywować za pomocą konta iTunes). Po aktywacji przekazuje twój klucz prywatny do twojego iDevice. Zasadniczo dzieje się, gdy kupujesz aplikację (bezpłatną lub płatną). Apple generuje nagłówek o długości 4096 bajtów, który jest szyfrowany za pomocą klucza publicznego.
Jeśli rozumiesz klucze publiczne / prywatne, klucz publiczny może szyfrować dla swojej prywatnej pary ... Na przykład użyłbym klucza publicznego serwera do szyfrowania danych w celu wysłania na serwer. Serwer użyłby następnie swojego klucza prywatnego do odszyfrowania. Kiedy chce odesłać dane, używa mojego klucza publicznego do szyfrowania danych, a ja używam mojego klucza prywatnego do ich odszyfrowania! Klucze publiczne mogą szyfrować tylko dane i nie mogą deszyfrować i odwrotnie w przypadku kluczy prywatnych.
Po pobraniu aplikacja ma nagłówek zaszyfrowany za pomocą klucza publicznego. Tylko twój klucz prywatny może odszyfrować nagłówek osadzony w aplikacji. Na przykład, jeśli skopiowałem wygenerowany dla ciebie IPA i umieściłem go w moim iDevice (zakładając, że możesz go tam dostać, iTunes i tak nie chciałby go zsynchronizować), a następnie spróbowałem go uruchomić, po prostu by się zawiesił ponieważ mój klucz prywatny nie byłby w stanie odszyfrować nagłówka! Warto również zauważyć, że plik IPA (IPA jest zasadniczo plikiem zip, którego nazwa została zmieniona) nie ma nagłówka, jeśli spojrzysz na zawartość IPA, zauważysz, że zawiera on plik bez rozszerzeń, na przykład aplikacja Facebooka, miałaby plik o nazwie „Facebook”. To jest plik binarny aplikacji i jest to plik z zaszyfrowanym nagłówkiem.
Tak, jak wspomniano powyżej, Twoje aplikacje będą działały tak długo, jak będziesz mógł zapamiętać swój Apple ID, ponieważ iDevice (i iTunes) NIE sprawdzają podpisów za pomocą iTunes, jak nigdy dotąd! Oznacza to, że możesz instalować usunięte aplikacje, a także synchronizować starsze IPA z urządzeniem, o ile są one twoje i nadal masz IPA na czas nieokreślony!