En realidad, funciona más como SSL. Al registrarse para obtener una cuenta de Apple, Apple genera un par de claves pública / privada para su nombre de usuario. Luego le da su clave privada y mantiene su público. (Es por eso que cuando compra por primera vez o cuando restaura su iDevice debe activarlo con su cuenta de iTunes). Tras la activación, transfiere su clave privada a su iDevice. Básicamente, lo que sucede es que cuando compras una aplicación (gratuita o de pago), Apple genera un encabezado largo de 4096 bytes que se cifra con tu clave pública.
Si tiene alguna comprensión de las claves públicas / privadas, la clave pública puede cifrar para su par privado ... Por ejemplo, usaría una clave pública de servidor para cifrar datos para enviar al servidor. El servidor luego usaría su clave privada para descifrarlo. Cuando quiere devolver datos, usa mi clave pública para cifrar los datos y yo uso mi clave privada para descifrarlos. Las claves públicas solo pueden cifrar datos y no pueden descifrar y viceversa para las claves privadas.
Cuando descarga su aplicación, tiene un encabezado cifrado con su clave pública. Solo su clave privada puede descifrar el encabezado incrustado en la aplicación. Entonces, por ejemplo, si copié un IPA generado para usted y lo puse en mi iDevice (suponiendo que pueda tenerlo allí, iTunes se negaría a sincronizarlo de todos modos), y luego intenté ejecutarlo, simplemente se bloqueaba ¡porque mi clave privada no podría descifrar el encabezado! También vale la pena señalar que el archivo IPA (un IPA es esencialmente un archivo zip que ha sido renombrado) no tiene el encabezado, si observa el contenido de un IPA se dará cuenta de que contiene un archivo sin extensión, Por ejemplo, la aplicación de Facebook tendría un archivo llamado 'Facebook'. Este es el binario de la aplicación, y este es el archivo que tiene el encabezado cifrado.
Sí, como se indicó anteriormente, sus aplicaciones continuarán ejecutándose siempre que pueda recordar su ID de Apple, ya que el iDevice (e iTunes) NO comprueba la firma con iTunes. ¡Esto significa que puede instalar aplicaciones eliminadas y también sincronizar IPA antiguas con su dispositivo siempre que sean suyas y aún tenga la IPA indefinidamente!