iOS开发存储文件至Document目录的安全性问题咨询

1. 默认存储方式的安全性 #

iOS 为每个应用提供了独立的沙盒运行环境，你将文件存储在自身沙盒下的 Document 目录时，系统默认会强制隔离其他第三方应用对该目录的访问权限，这是 iOS 系统级的基础安全机制，在未修改系统权限的前提下，跨应用非法读取文件的行为会被系统直接拦截。
需要注意的是，该目录下文件默认的保护等级为 NSFileProtectionCompleteUntilFirstUserAuthentication，即用户首次解锁设备后到下次设备重启前，文件处于可访问状态，并非全程加密锁定。

2. 外部访问能力与越狱场景风险 #

分三种场景说明：

• 未越狱设备且未开启文件共享配置：如果你没有在 Info.plist 中将 UIFileSharingEnabled（iTunes 文件共享开关）、LSSupportsOpeningDocumentsInPlace（系统文件App访问开关）设为YES，用户无论是连接电脑通过访达/iTunes，还是通过其他应用，都无法看到、导出、修改你存在 Document 目录下的文件，不存在外部直接访问的路径。
• 未越狱设备但开启了上述文件共享开关：此时用户连接电脑后可以直接在访达/iTunes的文件共享板块看到 Document 目录下的所有内容，可自由进行移动、拷贝、分享操作，文件也会同步显示在系统自带的「文件」App中，用户可直接在应用外操作文件。
• 越狱设备：一旦设备越狱，iOS 系统的沙盒隔离机制会完全失效，拥有设备权限的用户可以直接读取任意应用沙盒下的所有文件，你在应用内代码层设置的所有访问限制（比如应用内打开文件需密码验证）都会被直接绕过，根本不需要进入你的应用就能拿到所有存储的明文文件。

3. 加密处理的适用场景 #

是否需要加密完全取决于你存储的文件敏感等级：

• 如果下载的是无版权、无敏感信息的公开内容（比如公开的产品说明文档、通用宣传素材），不需要额外做加密处理，默认沙盒隔离机制已经能满足普通安全需求。
• 如果下载的文件包含用户隐私数据、付费版权内容、商业机密等敏感信息，必须做额外的加密防护：一方面建议将文件的系统保护等级调整为最高级 NSFileProtectionComplete，锁定状态下完全禁止文件访问；另一方面要对文件内容本身做加密存储，比如使用和用户账号绑定的密钥对文件做 AES 加密，仅在应用内读取时在内存中解密，不要将明文直接落盘存储。这种情况下哪怕越狱用户拷走了加密后的文件，没有对应密钥也无法解析文件内容。

内容的提问来源于stack exchange，提问作者Rexam