Insecure Storage: Insufficient Data Protection

该方法使用不完善的加密设置将数据写入文件。

数据保护 API 旨在让应用程序能够声明，何时应可访问文件系统中存储的密钥链和文件中的项目。它可用于大部分文件和数据库 API，包括 NSFileManager、CoreData、NSData 和 SQLite。通过为给定资源指定四个保护级别的其中之一，开发人员可以指令底层文件系统使用从设备 UID 和用户密码中派生的密钥或完全基于设备 UID 的密钥，对该给定资源进行加密（以及何时进行自动解密）。

数据保护级别在 NSFileManager 中定义为常量，以便在与 NSFileManager 实例相关联的 Dictionary 中指定为 NSFileProtectionKey 密钥的值，而且通过使用 NSFileManager 函数（包括 setAttributes(_:ofItemAtPath:)、attributesOfItemAtPath(_:) 和 createFileAtPath(_:contents:attributes:)），可以创建文件或者修改其数据保护级别。此外，已在 NSDataWritingOptions 枚举中定义了 NSData 对象的相应数据保护常量，它可以作为 options 参数传递到 NSData 函数（
writeToFile(_:options:))。NSFileManager 和 NSData 的各种数据保护类常量定义如下：

-NSFileProtectionComplete, NSDataWritingOptions.DataWritingFileProtectionComplete:
当设备被锁定或正在引导时，资源以加密格式存储在磁盘上，且无法读取或写入。
在 iOS 4.0 和更高版本中可用。
-NSFileProtectionCompleteUnlessOpen, NSDataWritingOptions.DataWritingFileProtectionCompleteUnlessOpen:
资源以加密格式存储在磁盘上。当设备被锁定时可以创建资源，但一旦关闭设备，则在设备解除锁定之前将无法再打开设备。如果资源解除锁定后打开了资源，则即使用户锁定了装置，您也可以继续正常访问资源。
在 iOS 5.0 和更高版本中可用。
-NSFileProtectionCompleteUntilFirstUserAuthentication, NSDataWritingOptions.DataWritingFileProtectionCompleteUntilFirstUserAuthentication:
资源以加密格式存储在磁盘上，在设备完成引导之前将一直无法进行访问。在用户首次将设备解除锁定后，即使用户随后锁定设备，您的应用程序也可以访问该资源并且可以持续进行访问。
在 iOS 5.0 和更高版本中可用。
-NSFileProtectionNone, NSDataWritingOptions.DataWritingFileProtectionNone:
此资源没有与其相关联的特殊保护。它可以随时读取或写入。
在 iOS 4.0 和更高版本中可用。

因此，用 NSFileProtectionCompleteUnlessOpen 或 NSFileProtectionCompleteUntilFirstUserAuthentication 标记一个文件，就会使用从用户密码或设备 UID 派生的密钥对其进行加密，但在某些情况下依然可以访问数据。因此，应该对 NSFileProtectionCompleteUnlessOpen 或 NSFileProtectionCompleteUntilFirstUserAuthentication 的用法进行仔细审核，以确定是否需要使用 NSFileProtectionComplete 执行进一步保护。

示例 1：在以下示例中，给定文件仅在用户首次打开设备和提供密码前受保护（直到下次重新引导）：

...
let documentsPath = NSURL(fileURLWithPath: NSSearchPathForDirectoriesInDomains(.DocumentDirectory, .UserDomainMask, true)[0])
let filename = "\(documentsPath)/tmp_activeTrans.txt"
let protection = [NSFileProtectionKey: NSFileProtectionCompleteUntilFirstUserAuthentication]
do {
    try NSFileManager.defaultManager().setAttributes(protection, ofItemAtPath: filename)
} catch let error as NSError {
    NSLog("Unable to change attributes: \(error.debugDescription)")
}
...
BOOL ok = textToWrite.writeToFile(filename, atomically:true)
...

示例 2：在以下示例中，给定数据仅在用户首次打开设备和提供密码前受保护（直到下次重新引导）：

...
let documentsPath = NSURL(fileURLWithPath: NSSearchPathForDirectoriesInDomains(.DocumentDirectory, .UserDomainMask, true)[0])
let filename = "\(documentsPath)/tmp_activeTrans.txt"
...
BOOL ok = textData.writeToFile(filepath, options: .DataWritingFileProtectionCompleteUntilFirstUserAuthentication);
...