Jak mogę zaszyfrować zawartość CoreData na iPhonie

Czy trzeba szyfrować? Nowsze iPhone ' y (3Gs, 4, iPad...) Szyfruj wszystkie dane na urządzeniu. Dzięki pojedynczemu, zahaszowanemu, solonemu hasłu w aplikacji nikt nie może uzyskać dostępu do danych bez hasła. Dane są piaskownicą ze wszystkich innych aplikacji.

Ochrona danych w systemie iOS

Udało mi się zaadaptować przykładowy kod Apple CustomAtomicStoreSubclass do użytku w aplikacji komputerowej Mac, co skutkowało zaszyfrowanym trwałym magazynem w stylu nsbinarystore zapisanym jako pojedynczy plik w systemie plików. Moje podejście:

• skopiuj CustomAtomicStoreSubclass & CustomAtomicStoreSubclassCacheNode kod źródłowy klasy do mojego projektu i zmienić ich nazwę
• przechowuj klucz i Wektor początkowy w Pęku Kluczy
• użyj biblioteki OpenSSL w pakiecie z Mac OS X
• Encrypt NSKeyedArchiver wyjście i zapis zaszyfrowanego tekstu na dysk (odszyfrowanie jest odwrotne)

Przechwyciłem backing store reads & writes w readFile, metadataForPersistentStoreWithURL:error:, setMetadata:forPersistentStoreWithURL:error:, i save: metody w CustomAtomicStoreSubclass.

Podklasowanie notatek dla Nsatomicstore dla iPhone 'a wygląda podobnie do Mac OS X. być może to podejście może również działać z iPhone' em.

Wiem, że to stare pytanie, ale nadal jest dość istotne i ostatnio musiałem sam zająć się tym tematem.

Transformowalne właściwości są potencjalnym rozwiązaniem, ale nie wydają się działać z NSPredicates, co jest dużą wadą. Nie realizowałem podejścia CustomAtomicStoreSubclass, ale jestem ciekaw, czy inni odnieśli z nim sukces.

Moje obawy były podobne do tych z oryginalnego plakatu, i ostatecznie skończyłem robiąc następujące:

1. Odszyfruj store to a temp file
2. załaduj odszyfrowany sklep normalnie
3. Przenieś sklep do magazynu w pamięci
4. Usuń niezaszyfrowany sklep

W moim przypadku mój sklep był tylko do odczytu, ale można go rozszerzyć, aby zapisać sklep z powrotem, zaszyfrować go i usunąć niezaszyfrowany sklep jeszcze raz. Możesz również zawsze pominąć #3, Jeśli masz duży sklep i / lub nie martwisz się o to, że niezaszyfrowany plik znajduje się w pobliżu, gdy Twoja aplikacja jest uruchomiona.

The Core Plik danych, z którym pracowałem, miał ~1MB i mógł być bardzo szybko zaszyfrowany / odszyfrowany.

Obecnie używam https://github.com/project-imas/encrypted-core-data aby zaszyfrować mój sklep coredata. Jest to niestandardowa implementacja NSIncrementalStore w zasadzie jest zamiennikiem społeczności dla własnego trwałego sklepu apple, który ma opcję szyfrowania. Jest to rozwiązanie drop-in, które działa. Możesz również wyjąć plik sqlite i odszyfrować go za pomocą dowolnego hasła, które wybierzesz w wielu różnych klientach.

Realizacja nie ma 100% pokrycia i nie dopuszcza niektórych funkcji, takich jak predykaty zapytań podrzędnych. Mam zamiar zgłosić swój pierwszy PR do repo, aby mieć nadzieję, że wkrótce to zmieni; -). Prawie mam go w całości pracując z bardzo złożoną aplikacją coredata. Ma również dodatkową zaletę umożliwiającą bezpośredni dostęp do SQLite bez martwienia się o zmianę implementacji apple, ponieważ masz pełny dostęp do źródła.

" celem szyfrowania jest uniemożliwienie dostępu do danych w przypadku utraty telefonu przez użytkownika."

NSDictionary *storeOptions = @{ NSPersistentStoreFileProtectionKey : NSFileProtectionComplete };
if (![coordinator addPersistentStoreWithType:NSSQLiteStoreType configuration:nil URL:[self storeURL] options:storeOptions error:&error]){

Jak zaszyfrować lub odszyfrować dane?

" interfejs API Certificate, Key I Trust Services zapewnia funkcje do generowania symetrycznych i asymetrycznych kluczy szyfrowania, tworzenia i weryfikacji podpisów cyfrowych oraz szyfrowania kluczy i znaków. Biblioteka CommonCrypto służy do szyfrowania symetrycznego, haszowania i operacji HMAC. Więcej informacji można znaleźć na stronach man Certificate, Key I Trust Services Reference oraz na stronach man CC_crypto(3cc) informacje."

Możesz używać Trasformables, i potwierdzam, nie możesz ich używać z predykatami, ale (i jest gorzej) nie możesz nawet używać

... = [self primitiveValueForKey:@ "crypted_data"];

Jeśli używasz predykatów..

Działa dobrze, jeśli szyfrujesz dane używając:

[self setPrimitiveValue:cryptedPsw forKey:@"crypted_data"];

Do danych kryptograficznych. (i np. na symulatorze.... i przejść na pakiet projektu później..)

Szyfrowanie to szyfrowanie bez względu na to, w jakim formacie są Twoje dane, a na pewno nie musisz się martwić o to, jak cokolwiek "integruje się z widokami."Wszystko, co musisz zrobić, to odszyfrować go, zanim spróbujesz przeczytać cokolwiek znaczącego.