Jaka jest różnica między Keychain a User Defaults?

UserDefaults służy do przechowywania niewielkich, niekrytycznych danych, takich jak ustawienia użytkownika czy stan aplikacji. Dane są przechowywane jako pary klucz-wartość w pliku .plist i są dostępne dla wszystkich części aplikacji. UserDefaults nie szyfruje danych i nie nadaje się do przechowywania krytycznych informacji.

Keychain służy do bezpiecznego przechowywania poufnych danych, takich jak hasła, certyfikaty, tokeny i inne wrażliwe informacje. Dane są szyfrowane i przechowywane w specjalistycznym magazynie, dostępnym tylko dla aplikacji, która je zapisała. Keychain jest obsługiwany na poziomie systemu operacyjnego i zapewnia wysoki poziom ochrony danych.

Kluczowe różnice:

Charakterystyka	UserDefaults	Keychain
Przeznaczenie	Przechowywanie niekrytycznych ustawień	Przechowywanie poufnych danych (hasła, tokeny)
Bezpieczeństwo	Brak wbudowanego szyfrowania	Dane są szyfrowane
Dostęp	Dostępne dla wszystkich części aplikacji	Dostępne tylko dla aplikacji, która je zapisała
Rozmiar danych	Odpowiednie dla niewielkich ilości danych	Odpowiednie dla niewielkich ilości poufnych danych
Implementacja	Proste API, przechowywanie w pliku .plist	Bardziej skomplikowane API, przechowywanie w systemowym magazynie

Przykład użycia UserDefaults:

// Zapisywanie wartości
UserDefaults.standard.set("dark", forKey: "theme")

// Odczyt wartości
let theme = UserDefaults.standard.string(forKey: "theme")

Przykład użycia Keychain (wymaga pracy z API SecItem lub wrapperami):

// Przykład dodania hasła (uproszczony, wymaga obsługi błędów i dodatkowych parametrów)
let password = "mySecretPassword".data(using: .utf8)!
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecValueData as String: password
]

let statusAdd = SecItemAdd(query as CFDictionary, nil)
// Obsługa statusu

// Przykład pobrania hasła (uproszczony, wymaga obsługi błędów)
let queryGet: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "myAccount",
    kSecReturnData as String: kCFBooleanTrue!,
    kSecMatchLimit as String: kSecMatchLimitOne
]

var item: CFTypeRef?
let statusGet = SecItemCopyMatching(queryGet as CFDictionary, &item)

if statusGet == errSecSuccess {
    let retrievedData = item as! Data
    let retrievedPassword = String(data: retrievedData, encoding: .utf8)
    // Użycie hasła
}