在iPhone/Android上的数据库中存储机密信息

Question

我需要将几千个文本/数字组合存储在iPhone和Android上的数据库中。虽然在任一设备上创建数据库都不是问题 - 我想知道如何在这些数据库中实际制作数据“机密”？

我想避免的是任何人都会用所有条目“破解”完整的数据库。

虽然我不在乎是否可以通过任何方式获得一些条目。

从数据库中提取所有数据应该尽可能地困难。

Answer 1

user387184，

在iOS最关键数据我个人推荐使用的API钥匙扣（其可以在Security框架被发现。钥匙扣是一个加密的存储可用于存储账号，密码，敏感数据。

但是，如果你想将整个数据库进行加密，你应该看看苹果的Data Protection API，让你可以使用NSFileProtectionComplete标志轻松加密整个数据库。

至于Android的我不知道，如果有一个pu blicly可用API进行此类操作。您可以查看Android Encryption，但适用于Android 3.0及更高版本的Android设备。

Android的替代方法可能是使用使用简单PIN码加密的存储并提示用户在每次后续应用启动时输入密钥（但从用户体验角度来看，这不是一个好的解决方案） 。