security - iPhone 应用程序和安全性？

Question

您如何将 key 保护到您的 iPhone 应用程序中？

我有一个客户端应用程序使用的 API key ，不希望任何人看到它，只有应用程序应该能够读取它。

1) 我如何将它安全地存储在我的应用程序中？将其存储到变量中？够好了吗？

2) 如果有人解密了我的应用程序会怎样？ (这可能吗？)

Answer 1

这里有很多问题，所以让我一次回答一个问题:

您如何将 key 保护到您的 iPhone 应用程序中？

我假设您正试图从您的应用程序的用户那里保护它。这是不可能的，除非你使用 trusted computing平台，即。一个可以信任的平台不服从其所有者的命令(因此有时称为treacherous computing)。据我所知，iPhone 不是这样的平台。

我有一个客户端应用程序使用的 API key ，不希望任何人看到它，只有应用程序应该能够读取它。

如果您的应用程序可以读取它，那么运行您的应用程序的平台的所有者也可以读取它。 (异常(exception)情况是受信任的计算平台 - 见上文。)

我如何将其安全地存储在我的应用程序中？

你不能。

将其存储到变量中？

你可能会。

够好吗？

没有。

如果有人解密了我的应用程序会怎样？

然后他得到你的 key 。

这可能吗？

是的。

如果您不想让您的用户知道您的 key ，那么一开始就不要将其提供给他们。设置一个代理服务器，您的应用程序将连接到该代理服务器并将您的 secret 保存在那里。

有句老话说，除非不超过两个人知道，否则每个 secret 都必须像公共(public)知识一样对待。这也适用于软件。