保存包含编码为用户默认数据的敏感数据的对象

Question

我有一个包含敏感数据（如 pin 码和密码）的对象，它作为数据保存在用户默认值中。

将对象保存为用户默认值中的数据是一个安全的决定，还是将用户对象保存在钥匙串中更好？

Answer 1

所有敏感信息都必须保留在钥匙串中，任何尝试调试您的应用程序的人都可以轻松访问 UserDefaults。

有一些框架可以帮助您使用 Keychain，例如 KeychainAccess。

使用上面给出的框架，您可以使用 Codable 模型保存编码信息。

let keychain = Keychain(service: "Service")
        
if let value = newValue, let data = try? JSONEncoder().encode(value) {
    try? keychain.set(data, key: "Key")
}

并检索：

let keychain = Keychain(service: "Service")
        
if let data = try? keychain.getData("Key") {
    return try? JSONDecoder().decode(Model.self, from: data)
}