Wenn Tresore durch einen Einbruch in die Cloud gestohlen werden, hat der Angreifer unbegrenzt viele Versuche das Master-Passwörter automatisiert zu erraten. Im Vergleich dazu, muss der Angreifer bei heylogin den Sicherheitschip physisch klauen und hat nur eine begrenzte Anzahl an Versuchen die richtige PIN zu raten. Das sind bei iOS beispielsweise 9 Versuche bevor das Gerät vollständig blockiert.