После продолжительного гугления мне не удалось найти ответ на этот вопрос1, что удивительно, поскольку «безопасность через неясность» на самом деле вовсе не безопасность...
Есть ли надежный источник ответа на этот вопрос (например, приложение для сертификации iOS, исходный код и т. п.)?
1Единственное упоминание, которое я смог найти, это то, что он может использовать 3DES.
Согласно этой официальной веб-странице Apple:
Элементы цепочки для ключей шифруются с использованием двух разных ключей AES-256-GCM: ключа таблицы (метаданные) и ключа для каждой строки (секретного ключа).
ОБНОВЛЕНИЕ: обновление от мая 2019 года. Шифрование изменено со 128 на 256.
«Безопасность через неизвестность» означает полагаться на неизвестность для достижения безопасности. Это не означает, что вы небезопасны только потому, что не рекламируете миру свои механизмы безопасности.
Apple, по-видимому, хочет иметь свободу изменять реализацию цепочки для ключей, поэтому ее шифрование не является частью ее спецификации, потому что в этом нет необходимости.
Тем не менее, я серьезно сомневаюсь, что Apple использует 3DES, потому что они действительно знают, что делают. Я бы дал шансы 10 к 1, что они используют AES.
Авторитетный ответ, вероятно, может прийти только от Apple или от кого-то, кто дизассемблировал их код.
Согласно документации по связке ключей службы и другие API-интерфейсы безопасности Mac OS X построены на основе архитектуры Common Data Security Architecture (CDSA) с открытым исходным кодом и ее программного интерфейса Common Security Services Manager (CSSM).
Дополнительная информация об этом здесь
тема обсуждения здесь цитирует официальную документацию Apple (в настоящее время недействующую), в которой говорится:
Все данные паролей в цепочке для ключей защищены с помощью стандарта тройного цифрового шифрования (3DES).
Я посмотрю, смогу ли я найти что-нибудь более актуальное / окончательное.
ОБНОВЛЕНИЕ:
ОК, здесь есть копия официального документа OSX, который подтверждает 3DES, однако я согласен с тем, что реализация может быть изменена.
Применимо ли это также к iOS, также потребуется проверка, однако, учитывая гармонизацию iOS и Lion, я подозреваю, что это скорее вероятно, чем нет.
Каждое устройство iOS имеет специальный механизм шифрования AES 256, встроенный в путь DMA между флэш-памятью и основной системной памятью, что делает шифрование файлов очень эффективным. доступ к памяти, содержащей пользовательские данные, предоставляется только через механизм шифрования DMA.
