ios - 在不离开 iOS Keychain 的情况下检查 pin

Question

我在 iOS Keychain 中存储了一个用户密码。对于每次 pin 尝试，我都使用 SecItemCopyMatching 检索引用 pin，然后进行比较。

问题是，在短时间内，检索到的引用 pin 会进入应用程序的工作内存。如果手机遭到破坏，引用引脚可能会被读取。

有没有办法将 pin 尝试传递给 Keychain，并让 Keychain 在其安全环境中与引用 pin 进行比较？ (安全元件可以做那种事吗？)

Answer 1

通常，您存储密码的单向散列和盐，而不是实际密码。要验证，请添加盐、哈希字符串、与存储的哈希进行比较，如果匹配，则通过验证。

然后，强度就是算法、盐和密码的强度。