Şifrələrin təhlükəsiz saxlanması üçün Key Chain istifadə etməyin üstünlüyü nədir?

Keychain — iOS-də təhlükəsiz saxlama yeridir və şifrələr, tokenlar və sertifikatlar kimi gizli məlumatların saxlanması üçün nəzərdə tutulmuşdur. Onun üstünlüyü odur ki, sistem səviyyəsində şifrləmə təmin edir və onu hardware (Secure Enclave) vasitəsilə qoruyur, bu da şifrələri adi fayllarda və ya UserDefaults-də saxlamağa nisbətən təhlükəsizliyi əhəmiyyətli dərəcədə artırır.

Bundan başqa, Keychain avtomatik olaraq məlumatlara giriş hüququnu idarə edir, bu da onların yalnız müəyyən tətbiqlər və ya tətbiq qrupları üçün istifadəsini məhdudlaşdırmağa imkan verir, bu da məlumat sızmasının riskini azaldır. Həmçinin, Keychain-dəki məlumatlar cihaz yenidən başladıqda və hətta tətbiq silindikdə (uyğun şəkildə konfiqurasiya olunubsa) saxlanılır.

Parolun saxlanması üçün Keychain-dən istifadə nümunəsi:

import Security

func savePassword(_ password: String, for account: String) {
    let data = password.data(using: .utf8)!
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrAccount as String: account,
        kSecValueData as String: data
    ]
    SecItemAdd(query as CFDictionary, nil)
}