iOS应用Core Data AES加密密钥存钥匙串的备份恢复与跨设备转移疑问

嘿，这个问题我之前做Core Data加密功能的时候特意踩过坑，刚好能给你捋清楚各种场景下的情况：

• 本地电脑备份（Finder/iTunes）：
  如果你用Mac的Finder或者Windows的iTunes做本地备份，钥匙串里的密钥能不能被备份，全看用户有没有选「加密本地备份」。要是用户没开加密备份，钥匙串内容根本不会被存进去；只有加密的本地备份才会包含钥匙串数据，恢复后App能正常拿到密钥。

• iCloud备份与恢复：
  普通的iCloud备份默认是不包含钥匙串数据的！只有当用户在系统设置里开启了「iCloud钥匙串」（路径是Apple ID -> iCloud -> 钥匙串），你的App存在钥匙串里的密钥才会同步到iCloud，之后不管是恢复旧设备到新系统，还是把数据转移到新iPhone，密钥都会跟着过来。要是用户没开这个功能，那iCloud备份里完全没密钥，恢复后你的App拿不到密钥，之前加密的Core Data数据就彻底解不开了。

• 跨设备快速转移（比如iPhone快速开始）：
  和iCloud钥匙串的逻辑一样，只有用户开启了iCloud钥匙串，或者转移时选择了包含加密数据的转移方式（比如用加密本地备份迁移），密钥才会被传到新设备。要是没满足这些条件，新设备上的App根本找不到密钥，加密的数据就等于废了。

给你几个实操建议，避免踩坑：

• 存钥匙串的时候，一定要设置对kSecAttrAccessible属性！如果你希望密钥能同步到其他设备，别用带ThisDeviceOnly后缀的属性（比如kSecAttrAccessibleWhenUnlockedThisDeviceOnly），这种会把密钥锁死在当前设备，哪怕开了iCloud钥匙串也同步不了。可以用kSecAttrAccessibleWhenUnlocked或者kSecAttrAccessibleAfterFirstUnlock，这两个允许密钥在iCloud钥匙串开启时同步。
• 一定要加个 fallback 机制！比如App启动时如果从钥匙串拿不到密钥，别直接崩溃，要给用户提示，比如引导用户重新设置相关密码（如果你的密钥是用用户密码派生的话），或者至少友好告知数据无法解密的情况。
• 务必多测几种场景！比如做个加密本地备份恢复到测试机，再测没开iCloud钥匙串的iCloud备份恢复，确保你能覆盖到各种用户可能遇到的情况，别等上线了才出问题。

内容来源于stack exchange