Qual è il vantaggio di usare Key Chain per memorizzare le password in modo sicuro?

Keychain — è un deposito sicuro in iOS, progettato per conservare dati sensibili come password, token e certificati. Il suo vantaggio è che garantisce la crittografia a livello di sistema e li protegge tramite hardware (Secure Enclave), aumentando significativamente la sicurezza rispetto alla memorizzazione di password in file normali o UserDefaults.

Inoltre, il Keychain gestisce automaticamente l'accesso ai dati, consentendo di limitarne l'uso solo ad applicazioni o gruppi di applicazioni specifici, riducendo il rischio di perdite di dati. I dati nel Keychain rimangono anche tra i riavvii del dispositivo e anche dopo la rimozione dell'app (se configurato correttamente).

Esempio di utilizzo del Keychain per salvare una password:

import Security

func savePassword(_ password: String, for account: String) {
    let data = password.data(using: .utf8)!
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrAccount as String: account,
        kSecValueData as String: data
    ]
    SecItemAdd(query as CFDictionary, nil)
}