iphone - 是否可以反编译应用程序？

Question

我需要将我网站特定部分的身份验证信息编码到我的应用程序中。应用程序是否有可能被“反编译”并暴露用户名和密码？

NSURL *url = [NSURL URLWithString:@"https://predefinedUsername:predefinedPassword@www.website.com"];

Answer 1

是的，这是可能的。假设如果你有任何东西编译到你的应用程序中，它可以 [并且将会] 被某个地方的人发现。即使现在不可能，您正在创建此类信息的卡住记录，这将很容易受到 future 已知或未知的任何攻击。

您确实需要用户执行一些任务来验证他们的身份。有一百万零一种方法可以做到这一点，而对于其中的每一种，都有一百万零两种方法可以做错。 :)

在不了解您的具体要求的情况下，除了“保持简单，不要以明文形式存储或发送任何内容”之外，不可能真正说出更多内容。