Безопасная информация, содержащаяся на iPhone SQLite DB

Question

Я работаю над приложением iPhone, которое использует CoreData (с SQLite) для хранения некоторых чувствительных биографических данных, которые загружаются через Restful Web Services для автономного использования на устройстве.

Я обеспокоен тем, что конкурс может оплатить подписку и извлечь файл .sql через SSH с помощью взломанного устройства и сделать копии данных, которые так долго собирали и обслуживали, и является основой для оказание услуг.

Мне было интересно, может ли кто-нибудь предложить способ сделать его более сложным для их извлечения этих данных. Я также храню некоторые файлы HTML с конфиденциальной информацией в группе «Ресурсы», которые я бы хотел сделать сложнее извлечь.

Спасибо,

Answer 1

Вы можете зашифровать данные перед вашей записываем его в БД. Обратите внимание, что использование шифрования может иметь последствия для продажи вашего приложения в разных странах по всему миру. Это может быть полезно вам thread.

Answer 2

Безопасность путем обфускации почти never works.

Вы должны надлежащим образом лицензировать свое приложение, а не пытаться делать подобные вещи. Если кто-то действительно хочет получить доступ к вашим конфиденциальным данным, они наверняка найдут способ сделать это.

Answer 3

Проблема с джейлбрейк-устройством заключается в том, что у злоумышленника больше управления, чем вы. Нет места, где вы можете скрыть информацию, а главное ключи шифрования.

Нет ничего, чтобы сохранить конкуренцию от кражи этих данных, если вы хотите его получить. Вы ищете security though obscurity, и вы тратите свое время. Рассмотрим другую бизнес-модель.

Answer 4

Я хотел бы указать, что в соответствии с законодательством США и ЕС вы можете копировать базу данных, то есть конкретную коллекцию и/или порядок информации, даже если отдельные единицы данных существуют в общественном достоянии.

Это как энциклопедия. Энциклопедия - это совокупность фактов, которые принадлежат никому, но сбор фактов представляет собой нечто, защищаемое авторским правом.

Авторское право является единственной возможной защитой от того, кто покупает доступ к данным в программном обеспечении.