攻击者可以击败iOS键链和数据保护加密

Question

我正在开发一个iOS应用，它必须存储用户名和密码以及其他敏感数据。我正在考虑使用NsuserDefaults或钥匙扣存储。是否还有其他更安全的方法可以防止攻击者击败iOS键链或此类数据保护？

Answer 1

在这里整个安全主题上有一个很好的读数，这是一篇较旧的文章，但无论如何。我个人认为，苹果iOS平台上的整个安全概念以及iOS设备上的硬件加密真的很好。众所周知，Android和Android设备是有问题的。

但是，通过另外加密数据，添加其他安全措施并不是一个坏主意！