Quel est le moyen le plus sûr de chiffrer les données sur le stockage permanent de l'iPhone/ipad ?

Question

J'ai besoin de stocker temporairement les images sur l'iphone/ipad pendant la session. Une fois la session terminée, je dois supprimer les données téléchargées pendant la session. Je veux protéger les données pendant qu'elles sont sur le stockage persistant de l'iphone/ipad.

J'ai confirmé qu'iOS dispose d'un cryptage matériel, mais celui-ci a été cassé récemment. J'ai donc besoin d'une technique de cryptage pour sécuriser les données stockées. J'ai donc besoin d'une technique de cryptage pour sécuriser les données stockées. PGP a déjà été utilisé par ma société pour le cryptage de l'ensemble du disque, mais je ne sais pas si je peux utiliser une API pour crypter/décrypter des fichiers par programme.

Merci,

Jignesh

Answer 1

Un utilisateur avec un iphone jailbreaké a plus de contrôle sur l'appareil que vous. (Un voleur qui a volé l'appareil est aussi un utilisateur :) Il n'y a pas de place pour cacher un secret. Les binaires peuvent être décompilés, tout ce qui est en mémoire sur l'appareil peut être vu, tout ce qui est transmis à l'appareil sur un réseau peut être intercepté par l'utilisateur.

Vous recherchez peut-être "l'obscurité au service de la sécurité", mais une meilleure approche consisterait à réévaluer votre modèle d'entreprise pour mieux tenir compte de la réalité technologique.

Answer 2

La seule chose qui a été "craquée" en ce qui concerne l'iOS est qu'ils ont trouvé le moyen d'extraire les clés de l'appareil, qui sont utilisées pour crypter les données de l'appareil, de l'appareil. Les API/algorithmes de chiffrement disponibles sont toujours sûrs. C'est juste que les données normales, comme vos contacts, vos notes, etc. ne sont plus sûres, à moins que vous ne cryptiez les données avant de les enregistrer sur le disque !

L'utilisation des bibliothèques cryptographiques vous permettra de crypter les images à l'aide d'algorithmes industriels et vos données seront en sécurité tant que votre clé d'image le sera. Il s'agit d'un cryptage qui s'ajoute à ce que le téléphone fait déjà.

Bonne chance