Sto basando questa domanda sulla Guida alla sicurezza di iOS .
Se ho capito bene, quando ti iscrivi a iMessage, la chiave privata rimane sul tuo dispositivo, mentre la chiave pubblica viene trasferita a un servizio di directory. Dal momento che iMessage supporta più dispositivi, Apple non poteva semplicemente spingere la propria chiave pubblica sul tuo account, così che quando si sincronizza, potrebbe anche sincronizzarsi con uno dei loro dispositivi?
Se utilizzi il servizio iMessage di Apple, allora ti stai fidando implicitamente di Apple, dato che hanno scritto tutto il codice che stai utilizzando e quindi potrebbero fargli fare tutto ciò che vogliono.
Quindi credete alle loro dichiarazioni, nel qual caso iMessage sono criptati end-to-end e tutto va bene, o non vi fidate di loro e probabilmente non dovreste usare iMessage.
Leggi altre domande sui tag apple public-key-infrastructure instant-messaging