Falsch: "durch die Sandbox abgeschottet, sowohl vom System"

Die Apps könne nicht auf das System zugreifen, aber das System durchaus auf die Daten der Apps. Wenn diese verschlüsselt gespeichert sind, hilft das natürlich wenig.