iOS App场景中的安全密钥，安全吗？

Question

据我所知，钥匙串是一个好地方，但我不能添加他们之前，我提交的应用程序。

我想过这种情况-

• 在我的应用程序的CoreData数据库中，通过在其他实体中传播这些秘密来隐藏这些秘密。（我在应用程序中已经有一个种子数据库）。
• 在应用程序首次启动时，生成密钥并将其移动到密钥链。
• 从Coredata中删除记录。

所以在这个过程中我有两个关键：1。IAP密钥，用于验证在Apple IAP的购买。2.S3键，用于为iOS5用户从S3获取文件：

NSString *secretAccessKey = @"xxxxxxxxx";
NSString *accessKey = @"xxxxxxxxx";

我需要保护那些钥匙吗？我担心人们将能够从S3获得文件，而不是购买的水平。或者黑客将能够建立一个内部预下载所有级别的黑客版本。

Answer 1

让我试着把你的问题分解成多个子问题/假设：

a）钥匙串是安全的地方

其实也没那么安全。如果您的应用程序安装在jailbroked设备上，黑客将能够从密钥链中获取您的密钥

b）模糊处理会有帮助吗？

是的。这将增加黑客发现它的时间。如果你在应用程序中拥有的密钥将“花费”比反向工程花费的时间更少--一般来说，你是很好的。

然而，在大多数情况下，通过默默无闻来保证安全是一种糟糕的做法，它给你一种安全的感觉，其实你并不安全。

c）在这种情况下，我应该怎样做？*

如果不了解你想做什么，很难给你一个好的解决方案。

例如，为什么每个人都应该访问相同的AmazonS3？他们需要只读还是写（正如肯德尔·赫尔姆斯泰特·盖因所指出的）。

null

这样您就可以保护您免受多种可能的攻击。

c）喔.....我不打算实现你刚才写的所有这些东西，因为这会花上我几个月的时间。还有更简单的吗？

我认为这将是有用的，如果你有一组密钥每个客户。

服务器产品模型下有很好的绘图。这个模型保护了那些没有购买新级别的人。在您的应用程序中不会嵌入amazon密钥，您的服务器端将在收到购买收据时移交级别。

没有完美的解决方案来防止有人购买内容（并决定从您的应用程序中盗取内容），因为在一天结束时，您的应用程序会将内容下载到设备中，并且在某个时间点将需要以纯形式（未加密形式）使用它。

如果你真的关心这个案例，我会建议加密你所有的资产，并从服务器上以加密的形式连同加密密钥一起移交。应为每个客户端生成加密密钥，并使用该密钥对资产进行加密。

这不会阻止任何高级黑客，但至少可以防止有人使用iExplorer和复制文件（因为它们将被加密）。

关于更新1还有一件事。您应该存储未加密的文件，并将加密密钥存储在某个地方（例如，在钥匙串中）。

万一你的游戏需要互联网连接，最好的想法是根本不在设备上存储加密密钥。每次启动应用程序时，您都可以从服务器上获得它。