Có thiếu thứ gì trong bản sao lưu iPhone được mã hóa không?

Trong khả năng hiểu biết của tôi Bảo mật iOS, ngày 12 tháng 10 , một bản sao lưu được mã hóa thông qua iTunes cũng sao lưu móc khóa của thiết bị. Mặc dù tôi nhận ra rằng một số thành phần có thể không thể lưu lại được trên một thiết bị khác (không di chuyển), tôi đã tự hỏi liệu có thứ gì đáng kể thực sự bị thiếu trong bản sao lưu được mã hóa hay không.

Tôi hỏi điều này vì tôi nghe nói rằng sau khi xóa iPhone, khóa riêng của ứng dụng Threema bị mất và không thể khôi phục thông qua sao lưu, ngay cả trên cùng một thiết bị.

Có câu trả lời từ hỗ trợ của Threema. Các khóa thực sự được bao gồm trong bản sao lưu iTunes mã hóa nhưng chỉ có thể được khôi phục vào cùng một thiết bị. Đó là lý do tại sao họ khuyên một bản sao lưu riêng.

Xin chào,

Có, sao lưu iOS được mã hóa bao gồm móc khóa iOS và do đó cũng   khóa riêng Threema; tuy nhiên vì nó được lưu trữ với   kSecAttrAccessibleWhenUnlocked ThisDeviceOnly, nó cũng sẽ là   được mã hóa bằng khóa UID dành riêng cho thiết bị. Vì vậy, nó sẽ chỉ là   có thể sử dụng nếu được khôi phục vào cùng một thiết bị mà bản sao lưu được tạo trên đó.

Trân trọng,

Hỗ trợ threema

Tôi sẽ gửi câu hỏi này đến hỗ trợ những người ở Threema .

Tuy nhiên, theo hiểu biết của tôi, cách duy nhất để lấy khóa riêng của bạn ra khỏi iPhone là bẻ khóa thiết bị của bạn .

Đã nói rằng có thể có một cách để đưa nó ra khỏi bản sao lưu.

Từ nhà phát triển Apple:

IOS cung cấp cho ứng dụng quyền truy cập chỉ các mục móc khóa của riêng mình.

Trong iOS, một ứng dụng luôn có quyền truy cập vào các mục móc khóa của chính nó và không có quyền truy cập vào bất kỳ mục ứng dụng nào khác. Hệ thống tạo mật khẩu riêng cho móc khóa và lưu trữ khóa trên thiết bị theo cách mà bất kỳ ứng dụng nào không thể truy cập được. Khi người dùng sao lưu dữ liệu iPhone, dữ liệu móc khóa được sao lưu nhưng các bí mật trong móc khóa vẫn được mã hóa trong bản sao lưu. Mật khẩu móc khóa không được bao gồm trong bản sao lưu. Do đó, mật khẩu và các bí mật khác được lưu trữ trong móc khóa trên iPhone không thể được sử dụng bởi người có quyền truy cập vào bản sao lưu iPhone. Vì lý do này, điều quan trọng là sử dụng móc khóa trên iPhone để lưu trữ mật khẩu và dữ liệu khác (như cookie) có thể được sử dụng để đăng nhập vào các trang web bảo mật.

Tuy nhiên, nhà phát triển ứng dụng vẫn phải cho phép sao lưu móc khóa.