iOS 11自动设置为何能迁移FreeOTP密钥至新设备？

嘿，这个问题我之前也琢磨过——毕竟FreeOTP官方明确说不支持iCloud同步密钥，也不让手动导出，之前只能靠加密iTunes备份迁移，iOS 11的快速开始居然能直接把密钥搬过去，确实有点出乎意料。

其实核心原因是iOS 11引入的快速开始（Quick Start）功能里的设备间加密应用数据迁移机制，具体细节可以拆成这几点：

• FreeOTP的密钥存储位置：FreeOTP并没有把密钥存在自己的沙盒文件里，而是存在了iOS系统的**Keychain（钥匙串）**中。钥匙串是iOS专门用来存储敏感数据的加密容器，只有对应应用有权限读取自己的条目。
• 快速开始的钥匙串迁移逻辑：iOS 11及以上的快速开始迁移，默认会包含钥匙串数据的传输——这个过程是通过设备间的蓝牙点对点连接完成的，全程加密，而且不需要经过iCloud服务器。只要你在迁移时选择了「传输所有应用数据和设置」（或者明确包含了钥匙串选项），并且两台设备都验证了你的身份（比如用同一个Apple ID，或者扫描二维码时确认了安全码），新设备就会完整接收旧设备钥匙串里的所有条目，包括FreeOTP存在里面的密钥。
• 和iTunes备份的区别：之前的加密iTunes备份也是靠备份钥匙串来实现FreeOTP密钥迁移，而快速开始相当于把这个备份恢复的过程直接在设备间完成了，速度更快，而且不需要电脑介入。

简单来说，不是FreeOTP本身支持了迁移，而是iOS 11的快速开始把它存在钥匙串里的敏感数据一起搬过去了——这也符合苹果系统级数据迁移的逻辑，毕竟钥匙串里的内容属于用户的敏感系统数据，只要用户授权，就会被纳入迁移范围。

内容的提问来源于stack exchange，提问作者Make Mark