Me gustaría saber si puedo usar el elemento seguro del iPhone para almacenar un par de claves. Necesito almacenarlos en el emplazamiento más seguro, y no puedo pensar en uno mejor que el elemento seguro.
Me gustaría saber si puedo usar el elemento seguro del iPhone para almacenar un par de claves. Necesito almacenarlos en el emplazamiento más seguro, y no puedo pensar en uno mejor que el elemento seguro.
Puedes hacer esto configurando kSecAttrTokenID a kSecAttrTokenIDSecureEnclave al generar la clave. De acuerdo con la documentación (que consta de algunos comentarios en SecItem.h ), los únicos tipos de claves que el enclave seguro puede almacenar son las claves secp256r1 de curva elíptica. No puedes poner las claves RSA allí, por ejemplo.
El elemento seguro no está expuesto a los desarrolladores, y es probable que requiera un derecho personalizado en el proceso de revisión de App Store / App que no se haya entregado
Lea otras preguntas en las etiquetas key-management ios objective-c