本文介绍了iOS开发中KeyChain的安全存储特性，包括数据隔离、全局存储和加密优势，以及删除应用后数据残留的潜在风险。通过示例展示了KeyChain的读写操作，并提出建议将数据合并存储以提高安全性。此外，还详细说明了如何配置Entitlements文件实现不同应用间的KeyChain数据共享，强调了权限设置和MobileProvision文件一致性的重要性。
keyChain是iOS提供的一种安全保存私密数据的方式，整个系统的keychain被保存在/private/var/Keychains/keychain-2.db中，其中保存的数据是经过加密的（不过上有政策下有对策，越狱后导出keychain变为可能，请看我下篇文章）
keychain优点：
1.每个组(keychain-access-groups)之间数据访问隔离，没有权限的app如何读取他人数据，保证了数据安全。
2.全局统一存储，即使删除了app，keychain里的数据也还在，下次重新安装app后依然能访问
3.存储后的数据加密
4.同一个组的app可以共享keychain中的数据
5.暂时想不到了，求大伙补充
keychain缺点：
1.删除app后不会自动清除keychain里的数据，如果存储密码等敏感数据会有一定风险（越狱后keychain能被导出来）
2.有可能会速度略慢（原因是最近无意间导了台4s的keychain的数据库文件出来一看，好家伙，几万条数据，估计有和长年积累有关，也估计是有不少app已经把它当kv数据库用了····无语···）
3.暂时想不到了，求大伙补充
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
