iOS密钥链是否在没有设备密码的情况下加密？

Question

到目前为止，我认为iOS钥匙串是存储用户名和密码的最佳方式。 但是，我发现这个网站指出：

"without a passcode, all data on the device — including sensitive data stored in the Keychain — can be read by anyone with momentary access to the device"

我已经浏览了关于iOS安全性的苹果文档中的相关部分，没有明确说明这样的内容？

这个说法是真的还是我在这里误解了什么？

Answer 1

密钥链实现为存储在文件系统上的SQLite数据库。 只有一个数据库; the securityd daemon确定每个进程或应用程序可以访问的钥匙串项。 密钥链访问API导致对守护程序的调用，该守护程序查询应用程序的“密钥链访问组”，“应用程序标识符”和“应用程序组”权限。 访问组允许在应用程序之间共享钥匙串项，而不是限制对单个进程的访问。

这意味着即使没有Passcode ，黑客也无法访问您的钥匙串数据。 它受Apple的the securityd daemon的控制。 如果没有the securityd daemon您无法访问钥匙串的数据。

更新 ：

也许这就是你想知道的： Hacker vs Keychain