آموزش توسعه iOS: امنیت

مقدمه Introduction

• برنامه های خود را ایمن نگه دارید Keeping your apps secure

• آنچه باید بدانید What you should know

1. اصول امنیتی iOS 1. iOS Security Fundamentals

• امنیت در iOS Security in iOS

• چکمه امن The Secure Boot

• رمزگذاری و محافظت از داده ها Encryption and data protection

• شناسه و چهره را لمس کنید Touch ID and Face ID

• امضای کد Code signing

• ماسهبازی Sandboxing

• شبکه ایمن Secure networking

• حریم خصوصی کاربر User privacy

2. حفاظت از داده های کاربر 2. User Data Protection

• رشته های هدف Purpose strings

• درخواست مجوز برای ویژگی های سیستم Request authorization for system features

• اضافه کردن رشته هدف گمشده Adding the missing purpose string

• افشای داده های حساس از طریق کپی کردن و چسباندن Exposing sensitive data through copying and pasting

• برنامه جاسوسی کارت پستال The pasteboard spy app

• از نشت کارتن بدون رمزگذاری جلوگیری کنید Prevent pasteboard leakage without coding

• از نشت کارتن با برنامه نویسی جلوگیری کنید Prevent pasteboard leakage with coding

• با استفاده از یک کارتن مخصوص برنامه Using an app-specific pasteboard

• نشت داده ها از طریق تصاویر برنامه Data leakage through app screenshots

• پاک کردن داده ها قبل از انتقال به پس زمینه Clearing data before moving to the background

• مشاهده عکس فوری قبل از انتقال به پس زمینه Obscuring the snapshot before moving to the background

• هک کردن UserDefaults Hacking the UserDefaults

3. Keychain 3. The Keychain

• نمای کلی Keychain Keychain overview

• اجرای بسته بندی Keychain Implementing a Keychain wrapper

• افزودن مقداری به Keychain Adding a value to the Keychain

• با استفاده از بسته بندی Keychain Using the Keychain wrapper

• حذف موارد از Keychain Removing items from the Keychain

• موارد را از Keychain بازیابی کنید Retrieve items from the Keychain

• بازگرداندن مقادیر از Keychain Restore values from the Keychain

4- حفاظت از داده های پرونده 4. File Data Protection

• بررسی اجمالی محافظت از پرونده File data protection overview

• نادیده گرفتن سطح محافظت از پرونده به طور برنامه ای Overriding the file protection level programmatically

• با استفاده از سطح جدید محافظت از پرونده Using the new file protection level

5. ایمن سازی برنامه ها با استفاده از Biometrics 5. Securing Apps Using Biometrics

• پیاده سازی شناسه لمسی Implementing Touch ID

• اجرای منطق احراز هویت Implementing the authentication logic

• پیاده سازی شناسه Implementing Face ID

• پیاده سازی شناسه چهره ادامه داشت Implementing Face ID continued

6. API / رابط های رمزنگاری 6. Cryptographic APIs/Interfaces

• نمای کلی رمزنگاری نامتقارن Asymmetric cryptography overview

• ایجاد کلید خصوصی Creating the private key

• بازیابی کلید خصوصی از Keychain Retrieving the private key from the Keychain

• تعریف دسترسی های کلید نامتقارن Defining the asymmetric key accessors

• انجام رمزگذاری نامتقارن Performing asymmetric encryption

• انجام رمزگذاری نامتقارن ادامه داشت Performing asymmetric encryption continued

• انجام رمزگشایی نامتقارن Performing asymmetric decryption

• نسخه ی نمایشی رمزگذاری و عدم رمزگذاری نامتقارن Asymmetric encryption and decryption demo

نتیجه Conclusion

• مراحل بعدی Next steps