任何人都可以findIdentifierForVendor（IDFV）的应用程序，如果有物理访问设备？

我正在编写一个应用程序，出于安全原因需要绑定电话给用户，我们正在使用IDFV作为设备令牌。 设备和服务器之间的所有数据都是经过encryption的，因此通过networking发送IDFV并不是一个问题。 而且我知道IDFV将在重置手机时发生变化，并重新安装所有应用程序并恢复对我们有益的备份。 （在这种情况下，我们有其他机制来识别用户）

但是这里存在一个简单的安全问题，苹果如何坚持IdentifierForVendor（IDFV）和在哪里？ 如果他/她有你的设备，黑客能够find价值吗？ 例如，如果黑客监狱 – 打破被盗设备？