Wie können wir eine Benutzername-Passwort-Kombination im Schlüsselbund im verschlüsselten Format speichern

Question

Ich muss Offline-Login in meiner Anwendung implementieren.Ist derzeit speichern ich Passwörter in Schlüsselbund, die verwendet wurden, um mindestens einmal anmelden, wenn die App online ist Momentan überprüfe ich nicht die Benutzername-Passwort-Kombination. Wenn ich mehrere Benutzer für ein einzelnes Gerät habe, reicht das Speichern von Kennwörtern nicht aus. Kann also jemand von euch etwas vorschlagen, was ohne Sicherheitsverletzungen möglich ist?

Answer 1

Ich schlage vor, Sie das Passwort zu speichern, mit der Anmeldung als Schlüssel. etwas wie: acccount_test@test.com/password.

Sie können den md5 Wert des Passcodes kodieren zur Verbesserung der Sicherheit zu

Answer 2

Sie können NSURLCredential verwenden hängen von dieser link

Shop

NSURLCredential *credential; 

credential = [NSURLCredential credentialWithUser:username password:password persistence:NSURLCredentialPersistencePermanent]; 
[[NSURLCredentialStorage sharedCredentialStorage] setCredential:credential forProtectionSpace:self.loginProtectionSpace]; 

Erhalten Sie Daten speichern

NSURLCredential *credential; 
NSDictionary *credentials; 

credentials = [[NSURLCredentialStorage sharedCredentialStorage] credentialsForProtectionSpace:self.loginProtectionSpace]; 
credential = [credentials.objectEnumerator nextObject]; 
NSLog(@"User %@ already connected with password %@", credential.user, credential.password); 

Answer 3

Sie können es in dem Gerät Schlüsselanhänger speichern, die sparen ausgelegt heikle Informationen. Laden Sie einen Wrapper von diesem Ray Wenderlich tutorial und verschlüsseln das Passwort mit sha512

#import "KeychainWrapper.h" 
#include <CommonCrypto/CommonDigest.h> 

-(void)createSHA512andSaveToKeychain:(NSString*)unencryptedPasswd { 
    const char *passwdBytes= [unencryptedPasswd cStringUsingEncoding:NSUTF8StringEncoding]; 
    NSData *passwordData = [NSData dataWithBytes:passwdBytes length:unencryptedPasswd.length]; 
    uint8_t digest[CC_SHA512_DIGEST_LENGTH]; 
    CC_SHA512(passwordData.bytes, passwordData.length, digest); 
    NSMutableString *encryptedPasswd= [NSMutableString stringWithCapacity:CC_SHA512_DIGEST_LENGTH * 2]; 
    for(int i = 0; i < CC_SHA512_DIGEST_LENGTH; i++) { 
     [encryptedPasswd appendFormat:@"%02x", digest[i]]; 
    } 

    // Save the password in the device keychain 
    KeychainWrapper *keychainWrapper = [[KeychainWrapper alloc] init]; 
    [keychainWrapper mySetObject:encryptedPasswd forKey:(__bridge id)kSecValueData]; 
    [keychainWrapper writeToKeychain]; 
} 

Passwort abzurufen:

// Retrieve the pwd from the device keychain 
KeychainWrapper *keychainWrapper = [[KeychainWrapper alloc] init]; 
NSString *pwd = [keychainWrapper myObjectForKey:@"v_Data"];