Existe um problema estrutural: o app nativo de Senhas (anteriormente Keychain) inclui um browser interno que não pode ser removido. Esse browser pode acessar domínios whitelistados — e como o domínio https://t.co/xgTmqi6CeI é sempre permitido, é possível usar o Notes do iCloud para redirecionar para qualquer site externo.
Em outras palavras: mesmo com Safari bloqueado e download de apps proibido, o acesso à web pode ser retomado via apps da própria Apple que não podem ser desinstalados.
2 A Apple permite recuperar a senha do Screen Time via Apple ID cadastrado. O problema: qualquer pessoa com acesso à conta Apple do responsável consegue resetar a senha.
Adolescentes que conhecem o e-mail e senha da conta do pai/mãe (ou que usam Family Sharing com configurações fracas) simplesmente acessam Ajustes > Tempo de Uso > Alterar Senha > Esqueci a Senha e resetam tudo.