Kokia yra Key Chain naudojimo nauda saugiai saugant slaptažodžius?

Keychain — tai saugi saugykla iOS, skirta saugoti konfidencialius duomenis, tokius kaip slaptažodžiai, tokenai ir sertifikatai. Jos pranašumas tas, kad ji užtikrina duomenų šifravimą sistemos lygyje ir juos saugo naudojant aparatūrą (Secure Enclave), kas žymiai padidina saugumą, palyginti su slaptažodžių saugojimu įprastuose failuose ar UserDefaults.

Be to, Keychain automatiškai valdo prieigą prie duomenų, leidžiant apriboti jų naudojimą tik tam tikroms programėlėms ar programėlių grupėms, kas sumažina duomenų nutekėjimo riziką. Taip pat, duomenys Keychain išlieka tarp įrenginio perkrovimų ir net pašalinus programėlę (jei tinkamai sukonfigūruota).

Pavyzdys, kaip naudoti Keychain slaptažodžiui išsaugoti:

import Security

func savePassword(_ password: String, for account: String) {
    let data = password.data(using: .utf8)!
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrAccount as String: account,
        kSecValueData as String: data
    ]
    SecItemAdd(query as CFDictionary, nil)
}