ios - 在越狱设备中可以看到数据库文件吗？

Question

请问资源目录下的数据库文件NSBundle.mainBundle().pathForResource("xxxx", ofType: "db")是否可以在越狱设备中看到？

一些目录和文件，如文档和库，可以通过与越狱设备连接的程序查看。我正在考虑数据库文件的内容是否需要加密。

Answer 1

无论越狱与否，所有应用程序文件都可供用户使用，无论是在沙箱目录中还是在 .ipa 中。

问题中没有说明的是，数据库是否会在应用程序创建期间预先填充，如果是，它将是只读的还是允许添加/更改。资源目录中的数据库是只读的，必须复制到沙箱目录才能写入。

加密是增加工作因素的一个选项，这使得获取数据库内容变得更加困难，并通过增加获取访问权限的难度来阻止好奇。

加密的问题在于， key 需要对应用程序代码可用，但没有安全的方法可以让代码对 key 可用，同时也不会对有决心和有能力的攻击者可用。您需要定义攻击者和数据的值(value)。

但如前所述，增加工作因素可以提供有意义的安全性。最简单的方法是加密数据库并将 key 放在源代码中，并尽量使其不明显。