ios - 我应该在我的 iOS 应用程序中加密 Amazon S3 密钥吗？

Question

在我的二进制文件中加密 S3 密钥是个好主意吗？如何？

谢谢！

Answer 1

我建议您不要将它们包含在您的应用程序中。将它们放在具有基于 REST 接口的服务器上，并限制服务器端单个用户的可能性。

当用户获得您的 S3 凭据时，他们将能够滥用它们！当您将它们包含在您的应用程序中时，他们将始终能够获取它们。