AM
токены никогда в дефолтсы и никакие персональные данные туда
Почему? Как мой токен можно посмотреть если он хранится в дефолтах?
Size: a a a
2020 November 05
DD
Aleksandr McLaren
Почему? Как мой токен можно посмотреть если он хранится в дефолтах?
по проводу подключившись, юзердефолтсы это просто открытый плист файл
AM
Как ты по проводу подключишься к моему айфону?
DD
Aleksandr McLaren
Как ты по проводу подключишься к моему айфону?
возьму твой айфон и подключу к компьютеру по проводу
AM
Как ты его возьмешь?
AM
Как ты его разблокируешь?
DD
с рук физически, ты его разблокируешь мне
Ԥ
В
Aleksandr McLaren
Почему? Как мой токен можно посмотреть если он хранится в дефолтах?
Дефолты - обычный файл, плист. Лучше не храни там.
AM
с рук физически, ты его разблокируешь мне
Украдешь? Вымогательство?
В
Привет, есть вопрос:
Надо ли хранить токен авторизации в keychain?
Или лучше в UserDefaults?
Надо ли хранить токен авторизации в keychain?
Или лучше в UserDefaults?
Кейчейн.
А че ты часто туда записывать собрался? 100 раз в сек? Токен?
А че ты часто туда записывать собрался? 100 раз в сек? Токен?
PM
Кейчейн.
А че ты часто туда записывать собрался? 100 раз в сек? Токен?
А че ты часто туда записывать собрался? 100 раз в сек? Токен?
Записывать нет, считывать может получится, что часто
В
Записывать нет, считывать может получится, что часто
И что, ничего страшного нет.
AM
Если у тебя оказался чужой разблокированный айфон. То и кейчен не поможет. Вся суть в аппловской зашите. Хоть куда записывай.
DD
господи, есть другие способы чтения открытых файлов, чего ты привязался к физическому? никто из адекватных бэкэндщиков не хранит пароли в plain формате, это очень плохой способ
AM
Все говорят стерео-фразы, например
- не храни данные в плисте
- возмьми ипотеку, будешь платить за свое
Но не говорят почему )
- не храни данные в плисте
- возмьми ипотеку, будешь платить за свое
Но не говорят почему )
IG
Aleksandr McLaren
Если у тебя оказался чужой разблокированный айфон. То и кейчен не поможет. Вся суть в аппловской зашите. Хоть куда записывай.
разблокированный - в смысле без кода-пароля или код-пароль известен? В таком случае ты можешь вытащить контейнер приложения, и увидеть его плист файл со всем его контентом. Содержимое кейчейна при этом ты не получишь
IG
из бэкапа телефона можно так же вытащить это. В случае кейчена сложнее (а если правильно настроено разработчиком - то и невозможно)
IG
Aleksandr McLaren
Все говорят стерео-фразы, например
- не храни данные в плисте
- возмьми ипотеку, будешь платить за свое
Но не говорят почему )
- не храни данные в плисте
- возмьми ипотеку, будешь платить за свое
Но не говорят почему )
устроит как ответ "почему"?
В
из бэкапа телефона можно так же вытащить это. В случае кейчена сложнее (а если правильно настроено разработчиком - то и невозможно)
Если хранение только на девайсе - в резервную не попадает