Touch ID
Touch IDの登場によりデバイスのアクセスの利便性が向上した一方で、アクセスの方法がパスコードと指紋認証の2種類となったことで、個々のデバイスの正味のセキュリティは低下したとされる。この主張に対し、Appleは、以前はパスコードさえ使用しなかったユーザーもTouch IDを使用し始めたことで、平均的なユーザーセキュリティは向上したと主張している。
指紋データは端末に搭載されるApple A7以降に登場したApple製SoCまたは専用のチップに不可逆的に符号化されて保存され、デバイスに保管される。それらのデータは指紋認証の際にのみSecure Enclaveを介してアクセスされるようになっている。それ以外の目的ではデバイス上のいかなるソフトウェアであっても指紋データにアクセスすることはできず、また指紋データから指紋画像を逆行分析することすらできない。そのため、本来の指紋データの保存場所以外には保管されず、Appleのサーバー、iCloudなどにアップロードされ照合されることもない。
セキュリティ上の都合から、一定回数以上指紋データとの照合に失敗した場合や端末が再起動された場合、48時間以上ロック状態が続いた場合などにはTouch IDでロック解除することはできなくなり、パスコードのみでロック解除できるようになる。そのような場合でも一度パスコードでロック解除されれば、再びTouch IDでロック解除できるようになる。
なお、2013年9月、ドイツのカオスコンピュータクラブは、Touch IDセキュリティの突破に成功したと主張している。主な手法には、ポバール接着剤を使用して指の形状を模倣する方法(いわゆるグミ指)などがある。