隔空投送安全性
支持隔空投送的 Apple 设备使用低功耗蓝牙 (BLE) 和 Apple 创建的点对点无线局域网技术向附近的设备发送文件和信息，包括具有隔空投送功能并运行 iOS 7 或更高版本的 iPhone 和 iPad 设备，以及运行 OS X 10.11 或更高版本的 Mac 电脑。无线局域网信号用于在设备间进行直接通信，无需使用任何互联网连接或无线接入点 (AP)。此连接使用 TLS 加密。
默认情况下，隔空投送的共享对象设置为“仅限联系人”。用户还可以选择使用隔空投送与所有人进行共享，或者完全关闭这一功能。针对通过移动设备管理 (MDM) 解决方案管理的设备或 App，组织可以限制隔空投送的使用。
隔空投送操作
隔空投送使用 iCloud 服务帮助用户完成认证。当用户登录 iCloud 时，设备上会储存一个 2048 位 RSA 身份标识，且当用户打开隔空投送时，设备还会根据与用户 Apple 账户相关联的电子邮件地址和电话号码，创建一个隔空投送短身份标识哈希值。
当用户选择使用隔空投送共享项目时，发送设备会通过 BLE 发出包括用户的隔空投送短身份标识哈希值的隔空投送信号。附近处于唤醒状态且打开了隔空投送的其他 Apple 设备检测到这一信号，并使用点对点无线局域网进行响应，这样发送设备就可以发现任何响应设备的身份标识。
在“仅限联系人”模式下，接收到的隔空投送短身份标识哈希值会与接收设备的“通讯录” App 中联系人的哈希值进行对比。如果找到匹配，接收设备将使用其身份标识信息通过点对点无线局域网进行响应。如果没有匹配，设备将不作响应。
在“所有人”模式中也会采用大致相同的过程。但是，即使设备的“通讯录” App 中没有匹配，接收设备也会作出响应。
发送设备随即使用点对点无线局域网发起隔空投送连接，并使用此连接将长身份标识哈希值发送给接收设备。如果长身份标识哈希值与接收方“通讯录”中某个已知联系人的哈希值匹配，则接收方会使用其长身份标识哈希值作出响应。
如果哈希值通过验证，接收方的名字和照片（如果“通讯录”中有）会显示在发送方的隔空投送共享表单中。在运行 iOS 和 iPadOS 的设备上，这些信息均显示在“用户”或“设备”部分中。未验证或未认证的设备会显示在发送方的隔空投送共享表单中，并带有一个剪影图标及设备名称，该名称可在“设置”>“通用”>“关于本机”>“名称”中找到。设备位于隔空投送共享表单的“其他用户”部分中。
然后发送方用户可选择要与之共享的人。用户选择后，发送设备会与接收设备建立一个加密的 (TLS) 连接，此连接会交换其 iCloud 身份证书。身份证书中的身份标识会针对每位用户的“通讯录” App 进行验证。
如果证书通过验证，则会请求接收方用户接收来自经过验证的用户或设备即将传输的内容。如果选择了多个接收者，将针对每个目标重复此过程。