IOS應用程序的安全代碼

目前我們正在爲我們公司開發跟蹤跟蹤應用程序。爲了使這個應用程序更安全，我們希望在首次啓動時詢問用戶的安全代碼。這個安全碼很可能是客戶號碼。IOS應用程序的安全代碼

用戶發送一個請求到服務器，用他的跟蹤和跟蹤代碼服務器將檢查安全代碼和跟蹤代碼是否鏈接。

我的問題是將安全代碼存儲在應用程序中的最佳方式是什麼，以便應用程序可以向其請求一個跟蹤並將跟蹤發送到服務器。我們希望用戶只在第一次啓動時輸入安全代碼。

[[NSUserDefaults standardUserDefaults] boolForKey:@"security code"];

這會是一個選項嗎？

來源

2013-01-25 Florian Schaal

難道不保護程序的東西存儲在服務器上的，有點發送所述唯一電話ID（或編號？或任何），並在內部查一查？如果沒有找到數據集，請詢問用戶針 – Najzero

布爾只是真/假，你可能需要一個字符串。如果客戶數量有些祕密，您可以考慮存儲在鑰匙串中。 –

對於任何希望存儲在設備上的安全數據，我強烈建議您使用鑰匙串。然後您可以檢查密鑰鏈中的代碼是否存在，如果可用則使用該密碼。

請參閱下面的文檔，讓你的鑰匙扣在你的腳上！

鑰匙扣概念https://developer.apple.com/library/ios/#documentation/security/Conceptual/keychainServConcepts/02concepts/concepts.html#//apple_ref/doc/uid/TP30000897-CH204-TP9

如何實現在iOShttps://developer.apple.com/library/ios/#documentation/security/Conceptual/keychainServConcepts/iPhoneTasks/iPhoneTasks.html

參考https://developer.apple.com/library/ios/#documentation/security/Reference/keychainservices/Reference/reference.html#//apple_ref/doc/uid/TP30000898

示例項目https://developer.apple.com/library/ios/#samplecode/GenericKeychain/Introduction/Intro.html#//apple_ref/doc/uid/DTS40007797

來源

2013-01-25 10:10:46 WDUK

聽起來很棒，看看這個。 –

鑰匙串就是答案..切勿使用'NSUserDefault'來存儲敏感信息。 – Krishnabhadra

user1805901> This security code will most likely be the customer number.

這有多可猜？如果發生損失，您可能需要查看UUID。在服務器上提供從UUID到客戶編號的映射。

WDUK> For any secure data you wish to store on the device, I strongly advise you use the Keychain.

除了鑰匙扣，你也得看kSecAttrAccessibleWhenUnlocked，kSecAttrAccessibleAfterFirstUnlock，kSecAttrAccessibleAlways，kSecAttrAccessibleWhenUnlockedThisDeviceOnly，kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly和kSecAttrAccessibleAlwaysThisDeviceOnly。

kSecAttrAccessibleAlways和kSecAttrAccessibleAlwaysThisDeviceOnly屬於毒藥，不應使用，因爲鑰匙串可能泄漏數據。有關詳細信息，請參閱iOS Keychain Weaknesses（它變得更好，但仍然可能成爲問題）。

*ThisDeviceOnly表示祕密不包含在對其他設備的恢復中。它對一些複製/粘貼攻擊很有幫助。

如果你不想在雲上的祕密，我相信鑰匙串屬性需要包括com.apple.MobileBackup。詳情請參閱Technical Q&A QA1719。

傑夫

來源

2013-01-25 23:12:18 jww

IOS應用程序的安全代碼

回答

相關問題