I nomi account (kSecAttrAccount) sono crittografati nel portachiavi iOS?

Question

L'esempio di Apple GenericKeychain salva un nome utente e una password nel portachiavi iOS. Lo fa utilizzando kSecAttrAccount per il nome utente e kSecValueData per la password.

Tutti gli elementi di dati inseriti nel portachiavi sono crittografati, quindi incluso lo kSecAttrAccount/nome utente in questo esempio?

Sto chiedendo perché non voglio che i nomi degli account siano esposti.

Answer 1

Se si utilizza kSecAttr per il nome utente, verrà crittografato.

Gli attributi associati a un elemento portachiavi dipendono dalla classe dell'articolo; le classi di oggetti più utilizzate dalle applicazioni ... sono le password di Internet e le password generiche. Come ci si potrebbe aspettare, le password di Internet includono attributi come dominio di sicurezza, tipo di protocollo e percorso. Le password o altri segreti memorizzati come elementi portachiavi sono crittografati.

(vedi "Structure of a Keychain")

Come si utilizza kSecAttrAccount, che può essere usato solo con le classi kSecClassInternetPassword e kSecClassGenericPassword (vedi Keychain Services Reference @ kSecAttrAccount), il nome dell'account verranno crittografati.