コアデータデータベースを暗号化または部分的に暗号化しますか？

Question

私は疑問に思っていました... 既存のコアデータアプリケーションのデータベースの一部またはすべてを、機能を失うことなく、またはサードパーティの依存関係に深く依存することなく暗号化することは可能ですか？

これらの特定のフィールド（メタデータまたはバイナリデータ）を照会する必要がないため、私たちは独自の暗号化を行うことができますが、データベースの他の部分に影響を与えたり、既に働いています。

また、DB全体を暗号化することもできます。何が最善であるか分からない。

Answer 1

1. あなたが永続ストアを作成する場合は、オプションであなたは運用のために十分であるべきこと、デバイスがロックされているとパスコードが設定されている場合、これはデータベースファイルを暗号化する、NSFileProtectionComplete値でNSPersistentStoreFileProtectionKeyを指定することができるパラメータデータ（パスワードと秘密ではない）。

2. クライアント秘密とパスワードのような機密データをキーチェーンに保存します。データベースではなくデータベース暗号化のハックは時間の問題です。

Answer 2

@Olegが投稿したものに追加すると、コアデータNSManagedObjectにバイナリデータを格納できます。文字列を暗号化し、そのバイナリプロパティに格納することができます。

パフォーマンスが悪く、ストアレベルでプロパティを検索できません（メモリに暗号化されていないため検索できますが、実行可能です）。