Junior — Middle
Какъв подход би използвал за безопасно съхранение на пароли в системата KeyChain?
sobes.tech AI
Отговор от AI
За безопасно съхранение на пароли в iOS Keychain трябва:
- Да използвате API-то Keychain Services, което осигурява криптиране и сигурно съхранение на данните.
- Да съхранявате паролите като защитени обекти с атрибути, ограничаващи достъпа (например, kSecAttrAccessibleWhenUnlocked).
- Никога не съхранявайте пароли в открит текст извън Keychain.
Пример за записване на парола в Keychain на Swift:
let password = "user_password".data(using: .utf8)!
let query: [String: Any] = [
kSecClass as String: kSecClassGenericPassword,
kSecAttrAccount as String: "user@example.com",
kSecValueData as String: password,
kSecAttrAccessible as String: kSecAttrAccessibleWhenUnlocked
]
SecItemAdd(query as CFDictionary, nil)
Този подход гарантира, че паролите се съхраняват в криптиран вид и са достъпни само за приложението, когато устройството е отключено.