在用户默认值中保存包含编码为数据的敏感数据的对象

【问题标题】：Saving object containing sensitive data encoded as Data in user defaults在用户默认值中保存包含编码为数据的敏感数据的对象
【发布时间】：2021-06-10 14:49:05
【问题描述】：

我有一个对象包含敏感数据，如密码和密码，它在用户默认值中保存为数据。

将对象保存为用户默认的数据是一个安全的决定，还是将用户对象保存在钥匙串中更好？

【问题讨论】：

使用钥匙串

标签： ios swift keychain swiftyuserdefaults

【解决方案1】：

所有敏感信息都必须保留在 Keychain 中，任何尝试调试您的应用的人都可以轻松访问 UserDefaults。

有一些框架可以帮助您使用 Keychain，例如 KeychainAccess。

使用上面给出的框架，您可以使用 Codable 模型保存编码信息。

let keychain = Keychain(service: "Service")
        
if let value = newValue, let data = try? JSONEncoder().encode(value) {
    try? keychain.set(data, key: "Key")
}

并检索：

let keychain = Keychain(service: "Service")
        
if let data = try? keychain.getData("Key") {
    return try? JSONDecoder().decode(Model.self, from: data)
}

【讨论】：