ios - iOS加密的困惑

Question

我是一个非常新的程序员，正在尝试编写一些 iOS 程序，当我到达必须加密我的数据的部分时，我遇到了一个模糊不清且记录不完整的墙。 Apple 显然提供了加密数据所需的所有工具，但没有在任何地方写下它。目前我正在试验在 https://github.com/AlanQuatermain/aqtoolkit 中找到的东西，这显然有效。但是，我读了 http://robnapier.net/blog/aes-commoncrypto-564那个不应该使用用户选择的密码作为加密 key ，但我已经看到一些人直接在这个库和其他库中使用用户密码的例子。这在这里适用吗，我应该在使用它之前通过一个小的跨栏跑来运行用户密码吗？

Answer 1

使用密码的哈希值作为加密例程的 key 是个好主意。一个原因是不同的算法可能需要不同长度的 key ，通过选择适当的哈希算法(例如 AES256 的 SHA256)，您会自动获得具有适当长度的 key 。