React Native redux-persist暗号鍵の生成

Question

redux-persistとredux-persist-transform-encryptを使用して、デバイスに暗号化されたアプリ状態を保存するReact Nativeアプリを構築しています。 redux-persist-transform-encryptはCryptoJsを使用してAES経由でデータを暗号化します。CryptoJS.AES.encrypt('serialized app state', 'some-secret-key')

私の質問：（私は暗号の初心者です）some-secret-keyを生成するためのベストプラクティスはありますか？私の計画は、アプリが最初に起動し、それをデバイスのキーチェーンに安全に保存するときに、このキーをランダムに生成することです。

我々が使用

Answer 1

キーを確実にするために、ランダムなキーを生成し保存するためのネイティブキーホルダー反応し、攻撃者がファイルシステムへのアクセス権を持っている場合でも、取得するのは難しいです：

let secretKey 

async function getSecretKey() { 
    let {password} = await Keychain.getGenericPassword() 
    if (!password) { 
    password = generateRandomKey() 
    await Keychain.setGenericPassword(appName, password) 
    } 
    return password 
} 

const encrypt = async function(state) { 
    if (!secretKey) { 
    secretKey = await getSecretKey() 
    } 

    if (typeof state !== 'string') { 
    state = stringify(state); 
    } 

    return CryptoJS.AES.encrypt(state, secretKey).toString() 
}