Titanium.App.Properties 安全吗

Question

我正在使用 Titanium.App.Properties 来存储用户高度机密数据。那么在这里存储值安全吗？越狱 iPhone 是否有可能泄露这些值？该值是加密的还是以纯文本形式存储？

提前致谢。

Answer 1

这是这个老问题的更新：

来自 Titanium 3.X文档：

从版本 3.2.0 开始，tiapp.xml 文件中定义的任何应用程序属性都存储在设备的安全存储中，使其成为只读。此外，对这些属性的外部访问现在受到限制。其他 iOS 应用程序无法访问这些属性，本机 Android 模块必须使用 Titanium 模块 API TiApplication.getAppProperties 方法来访问这些属性。

如果您需要在运行时更改这些值，请首先使用这些 API 创建属性，而不是在 tiapp.xml 文件中定义它们。

在版本 3.2.0 之前，tiapp.xml 文件中定义的应用程序属性可能会被这些 API 覆盖并由其他应用程序和模块从外部访问。

所以，问题的答案是：

• 如果使用SDK版本3.2.0及以上； Titanium.App.Properties 足够安全，可以存储与应用程序相关的敏感数据：
  • 用于存储常量值（不能在运行时更改）；使用 tiapp.xml 文件。
    例如 key_here
  • 要在运行时动态获取和设置值，请使用 Titanium.App.Properties。
• 您还可以使用此模块安全地存储和读取应用或用户相关数据.
  请参阅此示例代码，其中定义了每个
  手术。

Answer 2

Titanium.App.Properties 存储在一个简单的 .plist 文件中。它位于压缩（编码）的 XML 文件中。因此没有加密，但从技术上讲也不是纯文本形式（尽管任何 .plist 阅读器，包括 Mac 本身，都可以以纯文本形式呈现它。

来源：http://developer.appcelerator.com/question/130050/titaniumappproperties-is-it-safe