Как мы можем сохранить комбинацию имени пользователя и пароля в keychain в зашифрованном формате

Question

Мне нужно реализовать автономный вход в моем приложении. В настоящее время я храню пароли в цепочке ключей, которые были использованы для входа в систему хотя бы один раз, когда приложение подключено к сети. прямо сейчас я не проверяю комбинацию паролей пользователей. Если у меня есть несколько пользователей для одного устройства, для хранения только паролей будет недостаточно. Так может ли кто-нибудь из вас предложить что-то, что можно сделать без каких-либо нарушений безопасности.

Answer 1

Я предлагаю вам хранить пароль, используя логин в качестве ключа. что-то вроде: acccount_test@test.com/password.

Вы можете закодировать значение пароля md5 для повышения безопасности слишком

Answer 2

вы можете использовать NSURLCredential зависит от этого link

магазина

NSURLCredential *credential; 

credential = [NSURLCredential credentialWithUser:username password:password persistence:NSURLCredentialPersistencePermanent]; 
[[NSURLCredentialStorage sharedCredentialStorage] setCredential:credential forProtectionSpace:self.loginProtectionSpace]; 

Получить хранилище данные

NSURLCredential *credential; 
NSDictionary *credentials; 

credentials = [[NSURLCredentialStorage sharedCredentialStorage] credentialsForProtectionSpace:self.loginProtectionSpace]; 
credential = [credentials.objectEnumerator nextObject]; 
NSLog(@"User %@ already connected with password %@", credential.user, credential.password); 

Answer 3

Вы можете сохранить его в брелоке устройства, которые предназначены для сохранения конфиденциальной информации. Загрузить обертку из этого Ray Wenderlich tutorial и шифровать пароль с SHA512

#import "KeychainWrapper.h" 
#include <CommonCrypto/CommonDigest.h> 

-(void)createSHA512andSaveToKeychain:(NSString*)unencryptedPasswd { 
    const char *passwdBytes= [unencryptedPasswd cStringUsingEncoding:NSUTF8StringEncoding]; 
    NSData *passwordData = [NSData dataWithBytes:passwdBytes length:unencryptedPasswd.length]; 
    uint8_t digest[CC_SHA512_DIGEST_LENGTH]; 
    CC_SHA512(passwordData.bytes, passwordData.length, digest); 
    NSMutableString *encryptedPasswd= [NSMutableString stringWithCapacity:CC_SHA512_DIGEST_LENGTH * 2]; 
    for(int i = 0; i < CC_SHA512_DIGEST_LENGTH; i++) { 
     [encryptedPasswd appendFormat:@"%02x", digest[i]]; 
    } 

    // Save the password in the device keychain 
    KeychainWrapper *keychainWrapper = [[KeychainWrapper alloc] init]; 
    [keychainWrapper mySetObject:encryptedPasswd forKey:(__bridge id)kSecValueData]; 
    [keychainWrapper writeToKeychain]; 
} 

Для получения пароля:

// Retrieve the pwd from the device keychain 
KeychainWrapper *keychainWrapper = [[KeychainWrapper alloc] init]; 
NSString *pwd = [keychainWrapper myObjectForKey:@"v_Data"];