我花了几个月的时间收集、清理和构建一些数据。我正在构建的应用程序将能够搜索数据。到目前为止，我将 sqlite 文件存储在用户文件系统而不是远程服务器上，因为我希望搜索结果是即时的，以便为用户提供可能的最佳体验，而与他们的连接速度无关。
但我刚刚发现任何拥有越狱手机的人都可以“窃取”我的 sqlite 文件中的信息存储。
我最不希望有人得到我辛勤工作的成果并将其发布在网站上，这可能会使应用程序变得毫无用处。
有没有办法阻止这种情况发生？
感谢您的帮助！
【问题讨论】：
标签： iphone database ios sqlite
您想要的是一种 DRM 形式。最终，DRM 无法阻止专门的攻击者获取底层数据。理论上，用户可以访问的任何内容都可能被恶意应用程序访问。
您可以加密数据库的行并将密钥隐藏在应用程序的某处，但勇敢的黑客会找到它。您可以在第一次运行时下载整个文件并使用该设备唯一的密钥对其进行加密，但随后您必须将密钥存储在某处或具有重新生成它的算法 - 黑客可以得到任何一个（即使它在钥匙串。）如果您需要网络连接并使用从服务器端和客户端生成的密钥......好吧，攻击者可以欺骗请求并获取该服务器端组件。
所以这真的取决于你想要有多安全。如果您只想让诚实的人保持诚实，简单的加密通常就足够了。如果您想制作一个防弹的 DRM 系统……您将是第一个完成它的人。
【讨论】：
您可以使用Encrypted Core Data 来保护您的数据。
这个库实际上会在运行时解密您的数据库。您可以将 PASSCODE 保留在 .m 文件中。 （我的假设是很难从目标文件中获取硬编码的PASSCODE）
正如@jonathan 所说，如果有人急于获取您的数据，他们会的。
编辑：
正如 Zaph 在 cmets 部分中提到的那样，不要尝试将密码直接放入您的代码中，或者通过某种逻辑在您的代码中混淆它们，因为任何急于获取您的密钥的人都可以reverse engineer your binary 并获得它。
【讨论】：