Mi a különbség a Keychain és a User Defaults között?

A UserDefaults az alkalmazás nem bizalmas adatok, például felhasználói beállítások vagy az alkalmazás állapotának tárolására szolgál. Az adatok kulcs-érték párok formájában kerülnek tárolásra .plist fájlban, és minden része az alkalmazásnak hozzáférhet. A UserDefaults nem titkosítja az adatokat, és nem alkalmas kritikus információk tárolására.

A Keychain biztonságos tárolási megoldás érzékeny adatok, például jelszavak, tanúsítványok, tokenek és más érzékeny információk számára. Az adatok titkosítva vannak, és egy speciális tárolóban kerülnek tárolásra, amelyhez csak az az alkalmazás férhet hozzá, amelyik elmentette őket. A Keychain az operációs rendszer szintjén támogatott, és magas szintű adatvédelmet nyújt.

Fő különbségek:

Jellemző	UserDefaults	Keychain
Cél	Nem bizalmas beállítások tárolása	Bizalmas adatok tárolása (jelszavak, tokenek)
Biztonság	Nincs beépített titkosítás	Az adatok titkosítva vannak
Hozzáférés	Minden alkalmazásrész számára elérhető	Csak az az alkalmazás férhet hozzá, amelyik elmentette
Adatmennyiség	Kisebb adatmennyiséghez alkalmas	Kisebb mennyiségű bizalmas adat tárolására alkalmas
Implementáció	Egyszerű API, .plist fájlban tárolás	Komplexebb API, rendszer szintű tárolás

UserDefaults használatának példája:

// Érték mentése
UserDefaults.standard.set("dark", forKey: "theme")

// Érték lekérése
let theme = UserDefaults.standard.string(forKey: "theme")

Keychain használatának példája (SecItem API vagy wrapper-ek szükségesek):

// Jelszó hozzáadása például (egyszerűsített, hibakezelést és extra paramétereket igényel)
let password = "mySecretPassword".data(using: .utf8)!
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecValueData as String: password
]

let statusAdd = SecItemAdd(query as CFDictionary, nil)
// Állapot kezelése

// Jelszó lekérése például (egyszerűsített, hibakezelést igényel)
let queryGet: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecReturnData as String: kCFBooleanTrue!,
    kSecMatchLimit as String: kSecMatchLimitOne
]

var item: CFTypeRef?
let statusGet = SecItemCopyMatching(queryGet as CFDictionary, &item)

if statusGet == errSecSuccess {
    let retrievedData = item as! Data
    let retrievedPassword = String(data: retrievedData, encoding: .utf8)
    // A jelszó használata
}