iOS平臺(tái)開(kāi)發(fā)各種應(yīng)用程序。開(kāi)發(fā)人員往往會(huì)忽略安全性這個(gè)方面。大多數(shù)正在開(kāi)發(fā)的網(wǎng)站建設(shè)應(yīng)用程序都沒(méi)有正確的加密用戶數(shù)據(jù)，從而導(dǎo)致安全出現(xiàn)問(wèn)題。

近年來(lái)，黑客行為一直困擾著全球網(wǎng)民。各種違反安全的事件時(shí)有發(fā)生，而且隨著時(shí)間的推移，這些事件還在驟增。雖然iOS相當(dāng)安全，但這并不意味著使用該平臺(tái)開(kāi)發(fā)應(yīng)用程序完全不會(huì)受到黑客攻擊。雖然不能完全避免黑客攻擊和安全漏洞，但我們可以采取措施讓用戶數(shù)據(jù)盡可能的安全。

那么開(kāi)發(fā)者該如何確保iOS上的用戶數(shù)據(jù)安全呢?

①需要正確存儲(chǔ)用戶憑證

應(yīng)用程序啟動(dòng)需要存儲(chǔ)用戶的信息，如密碼、登錄名、其他私人信息等。存儲(chǔ)這類數(shù)據(jù)的兩種最流行的方法是Keychain和NSUserDefaults。其中，后者可以很容易地集成到應(yīng)用程序中，因此，大多數(shù)開(kāi)發(fā)人員，不管自己的技能水平如何，都會(huì)習(xí)慣性用它。數(shù)據(jù)存儲(chǔ)時(shí)沒(méi)有正確的加密，反而安全受到威脅。相反，Keychain允許在加密容器中存儲(chǔ)數(shù)據(jù)，盡管合并Keychain比NSUserDefault稍微復(fù)雜一些，但能更有效確保用戶數(shù)據(jù)安全性。

②什么地方適合存儲(chǔ)數(shù)據(jù)?

如果在本地存儲(chǔ)數(shù)據(jù)是惟一的選擇，那么正確的存儲(chǔ)位置是很重要的。Keychain是用戶數(shù)據(jù)存儲(chǔ)的最佳選擇。接下來(lái)可以在iTunes或iCloud上備份數(shù)據(jù)。如果沒(méi)有以上，你可以選擇“緩存”目錄，因?yàn)樗粫?huì)備份到iTunes或iCloud上。

③網(wǎng)絡(luò)安全

多年來(lái)，蘋果一直試圖將安全作為其首要重點(diǎn)技術(shù)手段，這一點(diǎn)已被其定期添加到操作系統(tǒng)的各種新功能中。應(yīng)用程序傳輸安全性就是這樣一個(gè)特性，開(kāi)發(fā)人員可以使用它來(lái)增強(qiáng)用戶數(shù)據(jù)安全性。該特性將確保來(lái)自第三方的應(yīng)用程序絕對(duì)安全的連接發(fā)送網(wǎng)絡(luò)請(qǐng)求。如果開(kāi)發(fā)人員在他們的應(yīng)用程序中啟用了這一功能，這些請(qǐng)求默認(rèn)情況下將通過(guò)HTTPS發(fā)送，從而提高安全系數(shù)。

最后，開(kāi)發(fā)者需要思考他們的應(yīng)用程序如何被濫用。盡管關(guān)于用戶數(shù)據(jù)安全問(wèn)題時(shí)有發(fā)生，但開(kāi)發(fā)人員需要確保安全插件已經(jīng)完成。這樣才能確保用戶數(shù)據(jù)有足夠的安全性，避免被黑客的攻擊。