iCloud keychain

Nein, keychain-Synchronisation ist nicht Teil von iCloud. Es war Teil der dot mac synchronisieren, aber das ist nicht mehr verfügbar.

Wird es wahrscheinlich ein feedback, ob das eine gute Idee ist oder nicht (automatisch bewegte Passwörter von einem Gerät zum anderen), besonders in der situation, wo mehrere Personen teilen sich einen iCloud-account (wahrscheinlich, aber nicht garantiert, in diesen Tagen).

Wenn Sie das Gefühl, dass die Speicherung des Kennworts auf dem Gerät der Schlüsselbund (und so dass der Benutzer geben Sie es mindestens einmal pro Gerät), dann müssen Sie Ihre eigene Verschlüsselung und Sicherheit und das speichern der Daten in der iCloud direkt, wie in den keystore.

Diese sind die utility-Methoden, die ich gemacht habe für den Schlüsselbund. kSecAttrSynchronizable ist, was macht iCloud Sync funktioniert. Hoffe, Sie helfen.

• Schlüsselbund-Abfrage.
• Element entfernen
• Element löschen
• Element speichern

• Last Element

  + (NSMutableDictionary *)getKeychainQuery:(NSString *)service {
      return [NSMutableDictionary dictionaryWithObjectsAndKeys:
              (__bridge id)kSecClassGenericPassword, (__bridge id)kSecClass,
              service, (__bridge id)kSecAttrService,
              service, (__bridge id)kSecAttrAccount,
              service, (__bridge id)kSecAttrSynchronizable,
              (__bridge id)kSecAttrAccessibleAfterFirstUnlock, (__bridge id)kSecAttrAccessible,
              nil];
  }
  
  + (void)save:(NSString *)service data:(id)data {
      NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
      SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
      [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData];
      SecItemAdd((__bridge CFDictionaryRef)keychainQuery, NULL);
  }
  
  + (void)remove:(NSString *)service {
       NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
       SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
  }
  
  +(NSString *)keychainItem:(NSString *)service{
      id data = [self load:service];
  
      if([data isKindOfClass:[NSString class]]){
          return data;
      }
      return @"";
  }
  
  + (id)load:(NSString *)service {
      id ret = nil;
      NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
      [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData];
      [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit];
      CFDataRef keyData = NULL;
      if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
          @try {
              ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
          }
          @catch (NSException *e) {
              NSLog(@"Unarchive of %@ failed: %@", service, e);
           }
          @finally {}
      }
      if (keyData) CFRelease(keyData);
      return ret;
  }