teilweise funktioniert das glaub so dass die App einen Hash von den Passwörtern erstellt, diesen dann kürzt, online in einer Datenbank vergleicht (aufgrund der Kürzung gibt es dann natürlich viel mehr Treffer, aber man muß nicht die komplette Online-Datenbank runterladen zum Vergleichen) und dann diese Auswahl runterlädt und lokal dann mit dem vollen Hash verglichen wird.

Ob das bei Apple auch so passiert, keine Ahnung. Aber da sie Deinen Schlüsselbund eigentlich gar nicht entschlüsseln können, können sie auch nicht online die Passwörter checken.