パスワードを安全に迅速に保存するにはどうすればよいですか？

Question

私は迅速なアプリケーションを構築しており、ユーザーアカウントを持っています。私は自分の情報（パスワード）を安全に保つ必要がある、私はパスワードの塩漬けハッシュを使用して安全であることを読んだが、これを使用して、icloudキット（私のdataBase）にハッシュされたパスワードを保存することが推奨されているかどうかを知りたかった

Answer 1

オリジナルが必要な場合は、キーチェーンにパスワードを保存することをお勧めします。確認のためにハッシュを保存する必要がある場合は、それをソルトしてSHA-256ハッシュとして保存します（ソルトをキーチェーンに保存します）。

あなたはiOSデバイス上のデータベースにパスワードを入れて、そしてどんな理由であれキーホルダーは、あなたがSQLCipherを使用する必要があり、あなたのために働く、ユーザーがロックを解除するためにDBのパスワードを入力していません。必要な場合は、ではなくどこにでもDBキーを格納します。このルートに行く場合は、ユーザー入力でPBKDF2などのキー導出関数を使用します。

通常、は、保存するパスワードがセキュリティ上の問題であることを前提としています。自分で保管しないでください。