{"id":10190,"date":"2013-03-18T18:08:17","date_gmt":"2013-03-18T17:08:17","guid":{"rendered":"http:\/\/www.devapp.it\/wordpress\/?p=10190"},"modified":"2013-05-14T17:05:39","modified_gmt":"2013-05-14T15:05:39","slug":"t113-uso-della-crittografia-nelle-applicazioni-iphone-e-ipad-con-rncryptor-parte-1","status":"publish","type":"post","link":"https:\/\/www.devapp.it\/wordpress\/t113-uso-della-crittografia-nelle-applicazioni-iphone-e-ipad-con-rncryptor-parte-1\/","title":{"rendered":"T#113 \u2013 Uso della crittografia nelle applicazioni iPhone e iPad con RNCryptor – Parte 1"},"content":{"rendered":"

In questo nuovo tutorial mostreremo come \u00e8 possibile usare facilmente le librerie di crittografia CommonCrypto<\/strong> di Apple, mediante delle API sviluppate da Rob Napier e messe a disposizione su un repository github. Il tutorial \u00e8 una demo app che fa vedere in modo semplice come \u00e8 possibile crittografare e decifrare un messaggio con una password. Il progetto \u00e8 aggiornato alla versione Xcode 4.6. Ringraziamo lo sviluppatore Gabriele Merlonghi<\/a>, creatore delle applicazioni Fast & Tutor<\/a> e GPS Alarm Pro<\/a> (che potete trovare su App Store), il quale ci ha concesso la pubblicazione di questa utilissima guida.<\/p>\n

La prima cosa da dire \u00e8 che RNCryptor<\/strong> non contiene gli algoritmi di crittografia, ma si interpone tra essi (contenuti nel Security.framework) e voi che volete usarli.
\nLa mia curiosit\u00e0 \u00e8 stata quella di voler capire come fare a scambiare dei dati cifrati tra 2 device, di cui almeno uno \u00e8 un iOS. Conoscevo gi\u00e0 il potente e decantato algoritmo AES, ma quando mi sono imbattuto googlando su RNCryptor ho scoperto che l’AES \u00e8 solo una parte del lavoro da fare. In verit\u00e0 per fare un sistema di questo genere c’\u00e8 da considerare oltre che la cifratura dei dati in se, anche aspetti legati al trattamento delle password, il vettore di inizializzazione, il padding e la signature.<\/p>\n

Se si parte dall’ipotesi di avere un device A e un device B tra cui scambiare messaggi cifrati e si ha in mano l’implementazione su entrambi i device, tutti questi aspetti sopra esposti possono sembrare opzionali, nel senso che si pu\u00f2 pensare di scegliere una soluzione anche molto basilare per proteggere i messaggi. Tuttavia, dopo l’approfondimento che ho eseguito, ho dedotto che non \u00e8 cos\u00ec.<\/p>\n

Vi riporto letteralmente una conversazione che ho avuto direttamente con Rob Napier:<\/p>\n

“What is your goal with this encryption? If you are trying to hide the traffic from someone who has both devices, they can just jailbreak the phone and read it after decryption. If you have a hard-coded password anywhere in the iPhone software, then they can pull that out and decryption is then trivial. So what problem are you trying to solve? Who is your attacker and what is their goal? You can’t secure a system without knowing these things.<\/p>\n

Rob”<\/p><\/blockquote>\n

Tradotto:<\/p>\n