使用iCloud加密字段后，为何在开发者后台仍可见明文？

问题描述 #

我集成iCloud的示例代码如下：

let dbName = "GroceryItem1"
let fieldName = "todoTitle1"

@objc func saveItem(name: String) {
        let record = CKRecord(recordType: dbName)
        record.encryptedValues[fieldName] = name
        database.save(record) { record, error in
            if error == nil {
                DispatchQueue.main.asyncAfter(deadline: .now() + 2) {
                    self.fetchItems()
                }
            } else {
                print("Error saving item: \(error?.localizedDescription ?? \"Unknown error\")")
            }
        }
    }

代码运行正常，但登录iCloud开发者后台时仍能看到该字段的明文数据。我的数据库是私有类型，且在记录类型中已将该字段标记为加密（字段已显示加密标识）。

原因分析与解决方案 #

• 开发者后台的权限特殊性：Apple的iCloud开发者后台拥有解密查看加密字段的权限，这是官方设计的功能，用于帮助开发者排查数据相关问题，并不代表你的加密逻辑未生效。
• 客户端验证加密有效性：你可以在自己的App中测试读取数据：只有通过encryptedValues键值对才能获取到明文内容，直接使用record[fieldName]会返回nil，这才是加密生效的正确表现。
• 确认加密配置细节：检查CloudKit控制台中该字段的加密类型是否为**“用户数据加密”，同时再次确认数据库类型确实是私有数据库**——公有数据库的加密规则与私有库不同，不会对开发者后台隐藏内容。

内容的提问来源于stack exchange，提问作者BraveEvidence