iOS 18.1 güncellemesiyle birlikte hayatımıza giren ve kilidi 72 saat boyunca açılmayan iPhone'ların yeniden başlatılmasını zorunlu kılan Inactivity Reboot (Hareketsizlik Kaynaklı Yeniden Başlatma) özelliği, kolluk kuvvetlerinin ve adli bilişim araçlarının kilitli akıllı telefonlardaki verilere erişmesini zorlaştırmak amacıyla tasarlanmıştı. Bu özellik, cihazın daha az kısıtlayıcı olan After First Unlock durumunda kalması yerine, daha kısıtlayıcı olan Before First Unlock durumuna dönmesini sağlıyordu.
iPhone Before First Unlock durumundayken, belirli hassas veriler yalnızca kullanıcı parolasını ilk kez girip cihazı After First Unlock durumuna geçirdiğinde erişilebilir hale gelen şifreleme anahtarlarıyla korunmaya devam ediyor. Cihazın otomatik olarak yeniden başlatılması, kolluk kuvvetleri tarafından ele geçirilse bile arama emri alma veya cihazı adli bilişim laboratuvarına götürme süreçleri zaman alabileceğinden, görevliler erişim sağlayamadan cihazın Before First Unlock durumuna döneceği anlamına geliyor.
Kolluk kuvvetlerine yönelik hazırlanan bir eğitim videosunda, GrayKey Preserve adlı bir cihazın detayları gün yüzüne çıktı. Magnet, polisin kilitli akıllı telefonlara erişmek için kullandığı mevcut GrayKey cihazı için Kanıt Koruma Modu da sunuyor. 2025'in başlarına ait olan videoda Magnet, GrayKey cihazının iPhone yeniden başlatılsa bile cihazı erişimin daha kolay olduğu İlk Kilit Açma Sonrası durumunda tuttuğunu belirtiyor.
Kanıt Koruma Modu'nda önbelleğe alınmış konum verilerinin, yakın zamanda silinen fotoğrafların ve iMessage mesajlarının süresinin dolmasını engelleyerek bunları süresiz olarak koruduğu ifade ediliyor. İlk erişim sağlandıktan sonra GrayKey Preserve, telefonu gelen iletişimlerden izole etmek amacıyla hücresel ağ, Bluetooth ve Wi-Fi bağlantılarını devre dışı bırakıyor. Ardından Kanıt Koruma Modu, veri alma işlemi için gerekli iznin beklenmesi sürecinde kolluk kuvvetlerinin verileri dondurmasına olanak tanıyor.
