iOS存储文件启用.completeFileProtection后是否还需额外加密？

手动加密的额外安全收益 #

• 解密时机完全可控：系统.completeFileProtection的解密条件只有「设备解锁」，只要用户解开了锁屏，你的App进程就可以直接访问所有加密文件。手动加密可以将解密门槛和App内的独立身份校验绑定，比如要求用户输入App专属密码、验证人脸/指纹后才会读取钥匙串中的对称密钥解密文件，即使用户手机已经解锁，无关人员拿到设备也无法访问App内的敏感文件。
• 对抗旁路攻击能力更强：目前市面多数iOS取证工具都可以在设备解锁状态下提取App沙盒内的文件，如果只使用系统级加密，提取到的文件可以直接读取；手动加密的文件即使被提取，没有对应的对称密钥也无法解密，安全性更高。
• 覆盖更多使用场景：系统级加密仅在iOS本地沙盒生效，如果你的文件需要同步到iCloud、导出到本地存储或者跨平台传输，离开iOS沙盒环境后系统加密就失效了。手动加密的文件无论存储、传输到任何环境，始终保持密文状态，只要密钥不泄露就不会泄露内容。

需要同时使用两种加密方式的场景 #

• 合规强要求场景：金融、医疗、政务等强监管行业通常要求敏感数据实现至少两层加密防护，同时使用系统加密和手动加密可以直接满足合规要求。
• 极高敏感数据存储场景：如果你的App需要存储用户的支付凭证、身份隐私数据、商业机密等核心敏感信息，双重加密可以实现风险兜底，即使某一层加密出现漏洞（比如iOS系统文件保护机制被绕过），另一层加密仍然可以保护数据安全。
• 需要对外共享文件的场景：如果你的App支持将文件共享给其他App、或者允许用户通过iTunes文件共享导出文件，系统级加密在这些场景下会失效，额外的手动加密可以保证文件即使被导出也处于保护状态。
• 兼容旧版本业务的场景：如果你的App迭代过程中历史版本没有开启系统.completeFileProtection，已经存在大量手动加密的存量文件，后续版本开启系统加密后就会自然形成双重保护，不需要额外修改历史业务逻辑。

内容的提问来源于stack exchange，提问作者Groot