С чисто технической точки зрения, они не должны этого делать - SHA-1 не является шифрованием, поскольку преобразованные данные не подлежат восстановлению.
Однако, как известно, Apple и ее миньоны иногда сталкивались с отказом от приложений «потому что они могут».