iOS 中的汽車鑰匙安全性
在受支援的 iPhone 和已配對的 Apple Watch 上，開發者能支援無須鑰匙且安全的方式以取用車輛。
車主配對
車主必須證明擁有車輛（證明方式取決於汽車製造商），並且可以使用從汽車製造商或車輛選單收到的電子郵件連結在汽車製造商 App 中啟動配對程序。在所有情況下，車主必須向 iPhone 提供保密性的一次性配對密碼，該密碼使用 SPAKE2+ 協定搭配 NIST P-256 曲線來產生安全的配對頻道。使用 App 或電子郵件連結時，密碼會自動傳送到 iPhone，而從車輛開始配對時必須在其中手動輸入密碼。
鑰匙共享
車主的配對 iPhone 可以藉由使用 iMessage 和「Apple 識別服務（IDS）」傳送特定設備的邀請，來與符合條件的家庭成員和朋友 iPhone 裝置（及其配對的 Apple Watch 裝置）共享鑰匙。所有共享命令都使用端對端加密 IDS 功能進行交換。車主配對的 iPhone 會確保 IDS 頻道在共享過程中不會更改，以防止邀請函轉發。
接受邀請後，家庭成員或朋友的 iPhone 將製作數位鑰匙，並將鑰匙製作憑證傳送回車主配對的 iPhone，以驗證鑰匙是在真正的 Apple 裝置上製作的。車主的配對 iPhone 會在其他家庭成員或朋友 iPhone 的 ECC 公開鑰匙上簽署，然後將簽章傳送回家庭成員或朋友的 iPhone。車主裝置中的簽章操作需要使用者認證（Face ID、Touch ID 或密碼輸入）和 Face ID 和 Touch ID 的用途中所述的安全使用者意圖。傳送邀請時會要求授權，並在朋友裝置傳回簽章要求時，將其儲存在 Secure Element 中以供使用。鑰匙權限由車輛 OEM 伺服器在線上或在車輛上首次使用共享鑰匙期間提供給車輛。
鑰匙刪除
鑰匙可由車主裝置從鑰匙持有者裝置中刪除和在車內刪除。即使鑰匙持有者正在使用鑰匙，在鑰匙持有者 iPhone 上進行刪除也會立即生效。因此，刪除前會顯示強烈警告。可以隨時刪除車輛中的鑰匙，或者只有在車輛在線上時才可以刪除。
在這兩種情況下，鑰匙持有者裝置或車輛上的刪除作業都會回報給汽車製造商的鑰匙清單伺服器（KIS），該伺服器為保險目的會註冊車輛所使用的已核發鑰匙。
車主可以從車主票卡的背面要求刪除。此要求首先傳送給汽車製造商，以取下車輛中的鑰匙。從車輛刪除鑰匙的條件由汽車製造商定義。只有當將鑰匙移出車輛時，汽車製造商伺服器才會將遠端終止要求傳送到鑰匙持有者的裝置。
當鑰匙在裝置中終止時，管理數位汽車鑰匙的 Applet 將建立一個加密簽章的終止證明，該證明將被汽車製造商用作刪除證明，並用於從 KIS 移除鑰匙。
NFC 標準異動
針對使用 NFC 鑰匙的車輛，透過在讀取器和 iPhone 端產生臨時密鑰組，可以啟動讀取器和 iPhone 之間的安全頻道。使用密鑰協商方式，可以從兩端衍生共享密鑰，並使用 Diffie-Hellman、密鑰衍生函數和來自在配對過程中所建立的長期密鑰的簽章，來產生共享對稱密鑰。
在車輛端產生的臨時公共密鑰會使用讀取器的長期密鑰簽章，進而可以透過 iPhone 對讀取器進行認證。從 iPhone 的角度來看，此通訊協定目的在於防止隱私敏感性資料洩露給攔截通訊的競爭對手。
最後，iPhone 使用已建立的安全頻道來加密其公共密鑰識別碼，以及根據讀取器的資料衍生質詢所計算出的簽章以及一些其他特定 App 的資料。讀取器對 iPhone 簽章的此驗證作業可以讓讀取器對裝置進行認證。
快速作業
iPhone 會根據先前在標準作業期間共享的密鑰來產生加密密碼。這組加密密碼使車輛可以在要求高效能的情況下快速驗證裝置。或者，可透過從先前在標準作業期間共享的密鑰和新的臨時密鑰組中，衍生階段作業密鑰，來建立車輛與裝置之間的安全頻道。車輛建立安全頻道的能力可向 iPhone 認證車輛。
BLE/UWB 標準異動
對於使用 UWB 鑰匙的車輛，會在車輛和 iPhone 之間建立藍牙 LE 階段作業。與 NFC 異動類似，雙方都會衍生出一個共用密鑰，用於建立安全階段作業。該階段作業用於後續衍生和同意 UWB 測距密鑰（URSK）。URSK 會提供給使用者裝置和車輛上的 UWB 無線電，以讓使用者的裝置能夠準確定位到車輛附近或車輛內部的特定位置。然後，車輛會使用裝置位置來決定是否允許解鎖或發動車輛。URSK 有預先定義的 TTL。為避免在 TTL 到期時中斷測距，在安全測距未啟動但已連接藍牙時，URSK 可以在裝置 SE 和車輛 HSM/SE 中預先衍生。這避免了在時間緊迫的情況下需要標準異動來衍生新的 URSK。預先衍生的 URSK 可以非常快速地傳輸到汽車和裝置的 UWB 無線電，以避免中斷 UWB 測距。
隱私權
汽車製造商的鑰匙清單伺服器（KIS）不會儲存裝置 ID、SEID 或 Apple ID。它只會儲存可變識別碼、即執行個體 CA 識別碼。此識別碼未綁定到裝置中或伺服器上的任何私人資料，並且在使用者完全清除其裝置（使用「清除所有內容和設定」）後會被刪除。