【iOS,Swift】Alamofireを使用してBasic認証を行った場合のセキュリティ

Question

こんばんは。
タイトルの件ですが、Alamofireを使ってBasic認証がかかっている
ディレクトリにアクセスし、GET等を行いたい場合、Alamofireでは
以下の様な認証用のコードが用意されているかと思います。

let identifier = "user"
let password = "pass"
 
Alamofire.request(.GET, "apiurl")
         .authenticate(user: identifier, password: password)
         .response {(request, response, _, error) in
             println(response)
         }

その上で、上記のコードをみる限り、ソース内にBasic認証用の
ユーザー名とパスワードを入力するため、例えばアプリのコード解析を
されるなど、何らかの手段によりこの文字列が見られてしまい、
結果的にBasic認証の意味をなさなくなるといった
セキュリティ上の危険があるのではないかと思っています。

もちろん、アクセス先のサイトはSSLによる暗号化を行っていることを
前提とします。
また、グローバルIPなど特定のIPによるアクセス制限は
ないものとし、あくまでBasic認証のみの場合を前提とします。

その上で、以下質問となりますので、何か知識をお持ちの方がいましたら
教えて頂けますと助かります。

よろしくお願いいたします。

【質問】
①Alamofireでは、通信する際にBasic認証のコード部分を
暗号化しているのか？
②私が記載している様なセキュリティ上の危険があったとして
Alamofireの下記部分に記載する文字列部分をハッシュ化などで
暗号化して記載する方法はないのか？

Answer 1

①Alamofireでは、通信する際にBasic認証のコード部分を
暗号化しているのか？

Code Obfuscationのことを指していると思いますが、swiftコンパイラにそのような機能はないと思います。

②私が記載している様なセキュリティ上の危険があったとして
Alamofireの下記部分に記載する文字列部分をハッシュ化などで
暗号化して記載する方法はないのか？

一例として以下のような方法はあります。
https://github.com/pjebs/Obfuscator-iOS

やる価値があるかどうかは分かりませんが。