Jaka jest zaleta korzystania z Key Chain do bezpiecznego przechowywania haseł?

Keychain — to bezpieczne przechowywanie danych w iOS, przeznaczone do przechowywania poufnych danych, takich jak hasła, tokeny i certyfikaty. Jego zaletą jest zapewnienie szyfrowania na poziomie systemu i ochrona za pomocą sprzętu (Secure Enclave), co znacznie zwiększa bezpieczeństwo w porównaniu do przechowywania haseł w zwykłych plikach lub UserDefaults.

Ponadto, Keychain automatycznie zarządza dostępem do danych, umożliwiając ograniczenie ich użycia tylko do określonych aplikacji lub grup aplikacji, co zmniejsza ryzyko wycieku. Dane w Keychain są również przechowywane między restartami urządzenia, a nawet po usunięciu aplikacji (jeśli jest odpowiednio skonfigurowane).

Przykład użycia Keychain do zapisywania hasła:

import Security

func savePassword(_ password: String, for account: String) {
    let data = password.data(using: .utf8)!
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrAccount as String: account,
        kSecValueData as String: data
    ]
    SecItemAdd(query as CFDictionary, nil)
}