iphone - 保护 Objective C 源代码中的敏感信息

如果我有一个用于远程 SSL 身份验证的密码变量，存储在源代码中是否安全？

例如

NSString * password =  @"password";

有没有更好的办法？

更新:对不起，我不存储用户密码，而是存储一个密码，用于调用我们自己的后端，所有应用程序将使用相同的密码。

---

Best Answer-推荐答案

我的新答案:

尽量不要使用静态密码来访问后端，期间。如果您不想要的人确定该密码是什么，会发生什么。为什么不使用用户名和密码？

您还可以考虑使用公钥或嵌入式证书，仅允许您的应用访问后端服务器。

我原来的回答:

听起来你想了解钥匙串(keychain)。

这是一个讨论它的教程:

http://maniacdev.com/2011/07/tutorial-how-to-use-the-ios-keychain-to-store-names-and-passwords/

还有 here is a related question that talks about the security of Keychain under iOS .

您不应该让程序为所有用户存储静态密码，而是让每个用户设置他/她的帐户和密码以进行身份​​验证，然后存储 钥匙串(keychain)里的东西。

关于iphone - 保护 Objective C 源代码中的敏感信息，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9631445/