iphone - iOS 中的 SQLite 安全性

Question

我正在开发应用程序，它使用sqllite db。我想为数据库提供安全性。是否有任何方法可以为 SQLite DB 提供安全性，以便任何人都无法通过黑客设备或其他方式读取它。

我们应该提供任何加密还是苹果提供自己的安全措施？有哪些方法可以提供应用程序数据库安全？

谢谢

Answer 1

@Quentin 的评论是正确的 - 只要有人可以物理访问您的设备，破解它只是时间问题。但是，您可能会花费如此长的时间，以至于不值得。

如果您要加密数据库，解密 key 也必须存储在设备上(假设您希望它离线工作)。您可以使用钥匙串(keychain)来存储此 key - 然后他们必须破解 iPhone's keychain他们才能访问您的数据。

另一种选择是仅让您的应用程序在线运行 - 将 key 存储在您的服务器上，并让用户登录并进行身份验证，然后再将 key 传回应用程序。这需要您做更多的工作，但可以确保 key 和数据存储在不同的位置。

最后(也是最安全的)，您可以将所有内容存储在服务器上 - 这样您就可以自己控制数据和 key ，并且设备盗窃不会产生丝毫影响。但是，如果您的数据集很大，这可能会使您的应用程序的用户界面更加复杂。显然，它无法离线工作:)