如果我使用领域，我的 iOS 应用程序是否包含加密？

Question

最后，我将我的应用上传到 App Store connect。我使用的是最新版本的 realmswift，我只创建了一个默认的领域数据库，从未明确告诉领域使用加密。在这种情况下，我的应用是否包含加密？

另外，有时我可以看到看起来像领域建立互联网连接的输出（我不知道它是否是 HTTPS），我不知道为什么。也许是为了检查领域的更新？

在这种情况下，realm 真的建立了 HTTPS 连接吗？我应该选择什么？包含与否？

Answer 1

除非你告诉它是加密的，否则 Realm 数据库是不加密的。例如您需要包含以下代码才能加密领域

// Generate a random encryption key
var key = Data(count: 64)
_ = key.withUnsafeMutableBytes { (pointer: UnsafeMutableRawBufferPointer) in
    SecRandomCopyBytes(kSecRandomDefault, 64, pointer.baseAddress!) }

var config = Realm.Configuration(encryptionKey: key)
do {
    let realm = try Realm(configuration: config)
} catch let error as NSError {
    fatalError("Error opening realm: \(error.localizedDescription)")
}

话虽如此，默认情况下，iOS 8 及更高版本的应用程序文件在设备被锁定时使用 NSFileProtection 进行加密。

对于同步的 Realm，这有点不同，因为磁盘上的文件可以按照上述方式加密，但存储在 MongoDB 中的同步数据没有加密。

已同步的领域将建立与同步服务器 (MongoDB) 的连接，从而导致互联网流量。同样，如果您使用 REST 调用从 MongoDB 中提取数据，也会导致网络活动。