用户可以访问iOS上的钥匙串吗?

 拂袖方言_633 发布于 2023-02-07 14:03

我们正在考虑在我们的应用程序中存储一些我们不希望用户能够干预的信息(相当于用户名,密码等).一个(坏)方法是将它们放在应用程序文件夹中的某个加密文件中,但如果我们这样做,用户就可以使用任何iOS文件系统探索工具并编辑或替换该文件,我们不知道不想要.

如果我们将详细信息存储在钥匙串中,那么用户是否可以读取或写入这些详细信息,例如通过运行等效于文件系统探索工具的钥匙串?或者,如果没有运行该应用程序,是否无法获取钥匙串中的应用程序信息?

显然,如果用户攻击我们的应用程序,或者拥有越狱设备,或者以某种方式将中间信息发送到设备等等,他们就可以访问钥匙串项目.我并不担心这一点 - 只是一个普通的,不受干扰的设备和没有奇怪的应用程序的用户是否可以访问钥匙串中的数据.

谢谢你的帮助.

1 个回答
  • 根据Apple文档:

    在OS X中,任何应用程序都可以访问任何用户授予权限的钥匙串项目,而在iOS中,应用程序只能访问自己的钥匙串项目.

    注意:在iPhone上,Keychain权限取决于用于签署应用程序的配置文件.确保在不同版本的应用程序中始终使用相同的配置文件.

    因此,如果您认为您的设备没有越狱并且钥匙串子系统正常工作,则只有您的应用程序(通过其配置文件确定)可以访问自己的钥匙串项目.如果您有不同的应用程序共享相同的配置文件,则他们都可以访问相同的钥匙串项目.

    2023-02-07 14:07 回答
撰写答案
今天,你开发时遇到什么问题呢?
立即提问
热门标签
PHP1.CN | 中国最专业的PHP中文社区 | PNG素材下载 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有