是否在iOS钥匙串中加密帐户名称（kSecAttrAccount）？

Question

Apple的GenericKeychain示例将用户名和密码保存在iOS钥匙串中。它使用kSecAttrAccount作为用户名，使用kSecValueData作为密码。

所有的数据项都放在钥匙串中加密了，所以在这个例子中包括kSecAttrAccount/username？

我在问，因为我不想公开帐户名称。

Answer 1

如果您使用kSecAttr作为用户名，它将被加密。

与钥匙扣项目相关联的属性取决于项目的类别;应用程序最常使用的项目类别是Internet密码和通用密码。正如您所预料的那样，Internet密码包含诸如安全域，协议类型和路径之类的属性。存储为钥匙串项目的密码或其他秘密是加密的。

（见"Structure of a Keychain"）

当您使用kSecAttrAccount，它只能与类kSecClassInternetPassword和kSecClassGenericPassword（见Keychain Services Reference @ kSecAttrAccount）使用，帐户名称将被加密。