Каква е разликата между Keychain и User Defaults?

UserDefaults се използва за съхраняване на малки, не конфиденциални данни като настройки на потребителя или състояние на приложението. Данните се съхраняват като двойки ключ-стойност във файл .plist и са достъпни за всички части на приложението. UserDefaults не криптира данните и не е подходящ за съхранение на критично важна информация.

Keychain се използва за сигурно съхранение на конфиденциални данни като пароли, сертификати, токени и друга чувствителна информация. Данните се криптират и се съхраняват в специализирано хранилище, до което има достъп само приложението, което ги е записало. Keychain се поддържа на ниво операционна система и осигурява висок степен на защита на данните.

Ключови разлики:

Характеристика	UserDefaults	Keychain
Назначение	Съхранение на не конфиденциални настройки	Съхранение на конфиденциални данни (пароли, токени)
Сигурност	Няма вградена криптиране	Данните са криптирани
Достъп	Достъпни за всички части на приложението	Достъпни само за приложението, което ги е записало
Обем данни	Подходящ за малки обеми данни	Подходящ за малки обеми конфиденциални данни
Реализация	Прост API, съхранение във файл .plist	По-сложно API, съхранение в системното хранилище

Пример за използване на UserDefaults:

// Запазване на стойност
UserDefaults.standard.set("dark", forKey: "theme")

// Получаване на стойност
let theme = UserDefaults.standard.string(forKey: "theme")

Пример за използване на Keychain (изисква работа с SecItem API или обвивки):

// Пример за добавяне на парола (опростено, изисква обработка на грешки и допълнителни параметри)
let password = "mySecretPassword".data(using: .utf8)!
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecValueData as String: password
]

let statusAdd = SecItemAdd(query as CFDictionary, nil)
// Обработка на статуса

// Пример за получаване на паролата (опростено, изисква обработка на грешки)
let queryGet: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecReturnData as String: kCFBooleanTrue!,
    kSecMatchLimit as String: kSecMatchLimitOne
]

var item: CFTypeRef?
let statusGet = SecItemCopyMatching(queryGet as CFDictionary, &item)

if statusGet == errSecSuccess {
    let retrievedData = item as! Data
    let retrievedPassword = String(data: retrievedData, encoding: .utf8)
    // Използване на паролата
}