Qual è la differenza tra Keychain e User Defaults?

UserDefaults viene utilizzato per memorizzare piccoli dati non sensibili come le impostazioni dell'utente o lo stato dell'applicazione. I dati vengono memorizzati come coppie chiave-valore in un file .plist e sono accessibili a tutte le parti dell'applicazione. UserDefaults non cifra i dati e non è adatto per memorizzare informazioni critiche.

Keychain viene utilizzato per memorizzare in modo sicuro dati sensibili come password, certificati, token e altre informazioni riservate. I dati vengono cifrati e memorizzati in un'area di archiviazione specializzata, accessibile solo all'applicazione che li ha salvati. Keychain è supportato a livello di sistema operativo e garantisce un alto livello di protezione dei dati.

Differenze chiave:

Caratteristica	UserDefaults	Keychain
Scopo	Memorizzazione di impostazioni non sensibili	Memorizzazione di dati sensibili (password, token)
Sicurezza	Nessuna cifratura integrata	I dati sono cifrati
Accesso	Disponibile a tutte le parti dell'applicazione	Disponibile solo all'applicazione che li ha salvati
Volume di dati	Adatto per piccoli volumi di dati	Adatto per piccoli volumi di dati sensibili
Implementazione	API semplice, memorizzazione in file .plist	API più complessa, memorizzazione nel sistema

Esempio di utilizzo di UserDefaults:

// Salvataggio valore
UserDefaults.standard.set("dark", forKey: "theme")

// Lettura valore
let theme = UserDefaults.standard.string(forKey: "theme")

Esempio di utilizzo di Keychain (richiede lavorare con l'API SecItem o wrapper):

// Esempio di aggiunta di password (semplificato, richiede gestione degli errori e parametri aggiuntivi)
let password = "mySecretPassword".data(using: .utf8)!
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecValueData as String: password
]

let statusAdd = SecItemAdd(query as CFDictionary, nil)
// Gestione dello stato

// Esempio di recupero password (semplificato, richiede gestione degli errori)
let queryGet: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecReturnData as String: kCFBooleanTrue!,
    kSecMatchLimit as String: kSecMatchLimitOne
]

var item: CFTypeRef?
let statusGet = SecItemCopyMatching(queryGet as CFDictionary, &item)

if statusGet == errSecSuccess {
    let retrievedData = item as! Data
    let retrievedPassword = String(data: retrievedData, encoding: .utf8)
    // Utilizzo della password
}