3.2 secure startup是否代表裝置已加密?
若有啟用secure startup，裝置內的資料一定是加密狀態，該功能唯一的目的就是將裝置加密。若沒啟用secure startup並不意味著裝置未加密。 通常第一次使用手機時，啟用過程會詢問用戶是否需要啟用secure startup，若跳過之後用戶也可自行啟用該功能。 secure startup是用戶可自由決定是否啟用的選項。
nsfileprotectioncomplete、unlessopen與untilfirstuserauthentication的key皆從ram移除。只有fileprotectionnone的檔案可以被系統讀取(因為fde)。