Le trousseau est-il approprié pour stocker des données générales, telles que des chaînes de caractères?

Question

Le trousseau semble être beaucoup utilisé pour les noms d'utilisateur et les mots de passe, mais est-ce une bonne idée de l'utiliser pour d'autres choses sensibles (coordonnées bancaires, numéros d'identification, etc), mais sans mot de passe? Quel type de cryptage le keychain utilise-t-il? Le scénario qui me préoccupe est un voleur qui achète un iPhone (qui est verrouillé à l'écran) et qui peut accéder au système de fichiers pour obtenir cette information.

En outre, l'utilisation du trousseau implique-t-elle des restrictions d'exportation dues à l'utilisation du chiffrement?

Answer 1

(Pour la 2ème question, demandez à un avocat.)

Le porte-clés peut être utilisé pour stocker les données de chaîne. Toutes les données de trousseau sont stockées dans une base de données SQLite (/Library/Keychains/keychain-2.db) et sont cryptées avec AES-256, en utilisant une clé spécifique au périphérique (recherche de "clé 0x835" pour le détail).

Les données du trousseau doivent être sécurisées tant que le client n'est pas jailbreaké. (Mais alors, toutes les données semi-sensibles dans un .plist sont en sécurité tant que le client n'est pas jailbreaké.)