Keychain sur l'iPhone sera le plus sécurisé, à moins que vous n'ayez en cryptage personnalisé, ce qui est très difficile à faire (et à l'exportation). Nsuserdefaults n'est pas considéré comme sécurisé.

Ne pas enregistrer le mot de passe d'un utilisateur dans les paramètres bundle.
Il est pas sécurisé.

Rappelez-vous, vous n'avez pas besoin de savoir ce que le mot de passe d'origine est, vous devez savoir si le mot de passe que l'utilisateur entre correspond em> le mot de passe d'origine. La bonne façon de traiter les mots de passe dans iOS est soit p>

• Utilisez le trousseau, comme d'autres l'ont mentionné li>
• Générer une fonction de hachage cryptographique à sens unique en utilisant SHA-512 ou un chiffrement et de stocker le hachage et le sel dans NSUserDefaults code> li> Ul>

  ces options, chiffrer le mot de passe et le stockage du hachage + sel est de loin le plus facile. Voici ce que vous faites pour stocker le mot de passe: p>

  1. Saisir le mot de passe de l'utilisateur li>
  2. Créez une valeur de sel aléatoire li>
  3. Créer un hachage avant uniquement en utilisant SHA-512 et la valeur de sel aléatoire li>
  4. Mémorisez le hachage et la valeur du sel dans NSUserDefaults code> -. Ces valeurs ne peuvent pas être utilisées par les pirates pour déterminer le mot de passe d'origine, il n'y a donc pas besoin de les stocker dans un endroit sûr Ol>

     Maintenant, lorsque l'utilisateur entre son mot de passe et vous devez vérifier si elle est correcte, voici ce que vous faites: p>

     1. Saisir le mot de passe de l'utilisateur li>
     2. Saisissez la valeur de sel de hachage + précédemment enregistré à partir de NSUserDefaults code> li>
     3. Créer un hachage avant uniquement en utilisant le même sens unique fonction de hachage que vous avez utilisé pour chiffrer le mot de passe d'origine - en lui transmettant le mot de passe de tentative et la valeur de sel de NSUserDefaults code> li>
     4. Comparer le hachage avec celui qui a été stocké dans NSUserDefaults code>. Si elles sont les mêmes, l'utilisateur est entré dans le mot de passe correct. Li> Ol>

        Voici le code pour générer le sel et l'avant uniquement hachage: p>

        NSString *FZARandomSalt(void) {
            uint8_t bytes[16] = {0};
            int status = SecRandomCopyBytes(kSecRandomDefault, 16, bytes);
            if (status == -1) {
                NSLog(@"Error using randomization services: %s", strerror(errno));
                return nil;
            }
            NSString *salt = [NSString stringWithFormat: @"%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x%2x",
                              bytes[0],  bytes[1],  bytes[2],  bytes[3],
                              bytes[4],  bytes[5],  bytes[6],  bytes[7],
                              bytes[8],  bytes[9],  bytes[10], bytes[11],
                              bytes[12], bytes[13], bytes[14], bytes[15]];
            return salt;
        }
        
        NSData *FZAHashPassword(NSString *password, NSString *salt) {
            NSCParameterAssert([salt length] >= 32);
            uint8_t hashBuffer[64] = {0};
            NSString *saltedPassword = [[salt substringToIndex: 32] stringByAppendingString: password];
            const char *passwordBytes = [saltedPassword cStringUsingEncoding: NSUTF8StringEncoding];
            NSUInteger length = [saltedPassword lengthOfBytesUsingEncoding: NSUTF8StringEncoding];
            CC_SHA512(passwordBytes, length, hashBuffer);
            for (NSInteger i = 0; i < 4999; i++) {
                CC_SHA512(hashBuffer, 64, hashBuffer);
            }
            return [NSData dataWithBytes: hashBuffer length: 64];
        }