iOS：使用鑰匙串保存數據是否有陷阱

Question

我正在將重要密鑰保存在iOS keychain 。 現在一切似乎都正常。 只有一個問題。 刪除應用程序后，鑰匙串數據仍然有效。 通過檢查應用程序是否剛剛安裝並刪除鑰匙串中的數據，我能夠解決該問題。 但是，我想確定是否應該尋找其他問題或陷阱。

Answer 1

Apple鑰匙串使用256位AES加密來保護數據。 表面上看，這是Apple內部用於存儲私人數據（例如密碼）的機制。 除了您對刪除應用程序后保留的數據的評論（這是功能而不是錯誤）之外，使用鑰匙串API時不會出現“陷阱”。 只需意識到鑰匙串只是一個精美的加密數據庫，並遵循最佳實踐就應該存儲什么，以及在訪問/寫入它時，就如同其他任何數據庫一樣。