iOSでの暗号化についての混乱

Question

私はいくつかのiOSプログラムを作成しようとしている非常に新しいプログラマーです。私はデータを暗号化する必要がある部分に到達したとき、霧と不公平な文書の壁に遭遇しました。 Appleは明らかに、データを暗号化するために必要なすべてのツールを提供していますが、どこにでも書き込むことはありません。現在、私はhttps://github.com/AlanQuatermain/aqtoolkitにあるものを試していますが、これは明らかに機能します。しかし、私はhttp://robnapier.net/blog/aes-commoncrypto-564で、ユーザーが選択したパスワードを暗号化キーとして使用すべきではないことを読んだが、このライブラリなどで直接ユーザーのパスワードを使用している人の例を見てきた。これはここに当てはまりますか？それを使用する前に小さなハードルでユーザーパスワードを実行する必要がありますか？

Answer 1

暗号化ルーチンのキーとしてパスワードのハッシュを使用することをお勧めします。その理由の1つは、異なるアルゴリズムでは異なる長さのキーが必要であり、適切なハッシュアルゴリズム（たとえばAES256の場合はSHA256）を選択すると、適切な長さのキーが自動的に取得されるということです。