关于iOS端Firebase Auth SDK加密机制及TestFlight上架合规问询

Firebase Auth在iOS端的加密逻辑主要覆盖两个核心场景，给你拆解下：

• 传输层安全：所有客户端和Firebase Auth服务器的通信全程用*TLS 1.2+*加密，不管是账号密码、验证码还是身份令牌，传输过程中都不会被窃取或篡改。
• 本地存储安全：用户的身份令牌（比如ID Token、Refresh Token）会存在iOS系统的Keychain里，Keychain本身是系统级加密的，还会结合设备的Secure Enclave或者Touch ID/Face ID做额外保护，只有你的应用能访问这些敏感数据。
• 令牌校验加密：ID Token用RS256非对称加密算法签名，客户端会自动验证令牌的签名有效性，确保令牌是来自合法的Firebase服务器，防止伪造。

碰到这个问题不用慌，按下面的步骤操作就好：

1. 先选**“是”**，毕竟Firebase Auth确实用到了加密技术，但大部分属于苹果规定的豁免范围。
2. 在后续的豁免选项里，勾选这两个符合条件的项：
   • “使用加密技术仅用于通过公开网络进行传输（例如，使用SSL/TLS）”——对应Firebase Auth的TLS传输加密，完全属于豁免范畴。
   • “使用加密技术仅用于认证目的（例如，用于验证用户身份或登录）”——Firebase Auth的令牌签名、身份验证逻辑都归到这类，也符合豁免要求。
3. 不需要额外申请加密出口许可（EAR），因为Firebase Auth用的都是标准加密算法，属于苹果豁免清单里的常规安全场景。

说白了，选“是”再勾上对应的豁免项，就能顺利完成上传啦。

内容的提问来源于stack exchange，提问作者karim