在iPhone源和项目资源上存储密钥

Question

在iPhone源代码和项目资源（如plist文件）上存储密钥（内部使用密码等）是否安全？

很明显，没有什么是100％安全的，但是这些信息是否可以从安装的应用程序轻松提取？

你如何建议存储这些密钥在源代码中使用它们？

为了以防万一，这个问题不是关于存储用户密码。

Answer 1

发现基本上是相同的问题，以较长的讨论：

How would you keep secret data secret in an iPhone application?

油底壳了：它似乎有安全地存储在应用程序二进制密钥没有正式的办法。

对不起，发布重复的问题。

Answer 2

很大程度上取决于您的安全含义。对于正常的设备使用，它可以被认为是安全的，因为用户无法访问它。然而，所有的投注都是关闭的，因为它可以完全访问文件系统。因此，在您的应用程序捆绑中查看plist文件在监牢电话上微不足道。

您可能会考虑使用理论上会更安全的钥匙串，并且还具有数据在重新安装应用程序后仍能存活的优势。像以前一样，在监狱破碎的设备上，没有什么东西可以被认为是100％安全的，但这取决于您想要去的麻烦多少。