我开发它具有存储的用户名和密码等敏感数据的iOS应用。 我使用或NSUserDefaults的钥匙扣存储考虑。 还有没有其他让攻击者击败iOS的钥匙链或者这种数据保护更安全的方法?
Answer 1:
有一个关于这整个安全话题的好读了这里 ,这是一个较旧的文章,但无论如何。 我个人认为,在苹果iOS平台的整体安全理念与硬件加密iOS设备上一起才是真的好。 Android和Android设备是有问题的,因为我们都知道。
但是,增加额外的安全措施,通过附加加密您的数据,是不是一个坏主意呢!
文章来源: Can attackers defeat iOS keychain and data-protection encryption? [closed]