Шифрование основных данных с помощью MagicalRecord

Question

Можно ли настроить уровень защиты файла SQLite, сгенерированного для основных данных?

Мне нужно использовать уровень NSFileProtectionComplete.

Любые идеи?

Answer 1

Посмотрите на линии, где вы делаете addPersistentStoreWithType:configuration:URL:options:

NSURL *storeURL = ...; 

NSError *error = nil; 
persistentStoreCoordinator = [[NSPersistentStoreCoordinator alloc] initWithManagedObjectModel:...]; 
if (![persistentStoreCoordinator addPersistentStoreWithType:NSSQLiteStoreType 
               configuration:nil 
                 URL:storeURL 
                options:nil 
                 error:&error]) 
{ 
    NSLog(@"Add persistent store failed: %@", error); 
} 

Затем добавить:

NSDictionary *attributes = @{NSFileProtectionKey: NSFileProtectionComplete}; 
if (![[NSFileManager defaultManager] setAttributes:attributes 
             ofItemAtPath:path 
              error:&error]) { 
    NSLog(@"File protection failed: %@", error); 
} 

Имейте в виду, что вы не можете использовать базу данных в фоновом режиме, рекомендуется использовать NSFileProtectionCompleteUnlessOpen:

• NSFileProtectionComplete: Файл хранится в зашифрованный формат на диске и не может быть прочитан или записан, пока устройство заблокировано или загружено.
• NSFileProtectionCompleteUnlessOpen: Файл хранится в зашифрованном виде на диске. Файлы могут быть созданы, когда устройство заблокировано, но после закрытия невозможно открыть снова, пока устройство не будет разблокировано. Если файл открывается при разблокировке, вы можете продолжить доступ к файлу в обычном режиме, даже если пользователь заблокирует устройство. Существует небольшое ограничение производительности при создании и открытии файла, хотя не при написании или чтении. Это можно смягчить, изменив защиту файла на NSFileProtectionComplete, когда устройство разблокировано.