iOSでSQLiteデータベースを保護する方法は？

Question

私は医療用のiOSアプリを開発しています。私は自分のユーザーのデータを暗号化して、iPhoneを盗まれた場合、その泥棒は自分の健康情報にアクセスすることができないようにしたい。正当な所有者は、その情報にアクセスできる必要があります（したがって、this questionとは異なる）。

SQLCipherを使用してDB全体を暗号化し、SQLCipherパスワードをKeychainに入れることを検討しています。

これは良い方法ですか？

また、正しくは理解できますか？すべてがデバイス上にあるため、決定されたハッカーは何かに侵入することができますか？

Answer 1

私はあなたのソリューションがセンセーショナルだと思います。それは非常に良いセキュリティを提供し、あなたのアプリを使いやすく保ちます。

キーチェーンで取得する主なものは、キーチェーンのコンテンツがiphoneでバックアップされていないため、ユーザーのバックアップが保護されていることです。 （しかし、すでに知っていると思います）

これは大きなセキュリティ上のプラスです。潜在的なハッカーがiPhoneに物理的にアクセスする必要があるためです。さらに、iphoneがピンでブロックされている場合、データを取得する唯一の素早い方法は、デバイスのフラッシュメモリに物理的にアクセスすることです（これは最も簡単な方法です）。

長いパスワードを入力するようにユーザーを強制すると、ユーザーがあなたのアプリを使用するとは思えません。そのようなパスワードを使用させると、ハッカーは辞書攻撃を使ってデータベースの暗号化を解除することができます。

Answer 2

2因子暗号化を目指します。前述のようにDBを暗号化する必要がありますが、アプリケーションを起動するたびにパスワードを入力する必要があります。 DBのキーは、ノンスで塩漬けされたパスワードのハッシュです。キーチェーンにパスワードの塩を保存します。

特定のハッカーは、ファイルシステムアクセスによって暗号化されたSQLiteデータベースにアクセスできます。キーチェーンの暗号化を破ることができれば、簡単にデータベースをクラックすることができますが、ユーザーからパスワード（またはパスフレーズ）を要求することで、その攻撃に役立ちます。