# Seguridad y cifrado (iOS)

> Keychain avanzado, CryptoKit, SSL Pinning, autenticación biométrica, secure coding, ATS

- 20 preguntas de entrevista
- Senior
- [Preguntas de entrevista: iOS](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista.md)

## 1. ¿Qué mecanismo de iOS se debe usar para almacenar de forma segura los tokens de autenticación sensibles?

**Respuesta**

Keychain es el sistema de almacenamiento seguro nativo de iOS, diseñado específicamente para datos sensibles. Cifra automáticamente los datos y gestiona el acceso según políticas de control definidas. UserDefaults nunca debe usarse para secretos, ya que almacena los datos en texto plano. Keychain también ofrece funciones avanzadas como el acceso biométrico y la sincronización segura con iCloud.

## 2. ¿Qué atributo de Keychain garantiza que los datos permanezcan inaccesibles mientras el dispositivo está bloqueado?

**Respuesta**

kSecAttrAccessibleWhenUnlocked garantiza que solo se pueda acceder a los datos cuando el dispositivo está desbloqueado. Esto ofrece protección incluso si se consulta el Keychain a través de un proceso en segundo plano. Apple recomienda este valor para los tokens sensibles. Otras opciones como WhenUnlockedThisDeviceOnly ofrecen protección adicional al impedir la sincronización con iCloud.

## 3. ¿Qué clase de CryptoKit se debe usar para realizar un cifrado simétrico AES-256?

**Respuesta**

SymmetricKey en CryptoKit gestiona las claves simétricas, mientras que AES.GCM (Galois/Counter Mode) realiza el cifrado autenticado. Se prefiere GCM porque proporciona tanto confidencialidad como autenticación, evitando ataques de manipulación. Este enfoque es más seguro que ChaCha20Poly1305 en contextos que no requieren un rendimiento extremo en dispositivos antiguos.

## 17 preguntas más disponibles

- ¿Cuál es la principal ventaja del cifrado asimétrico frente al cifrado simétrico?
- ¿Cuál es la diferencia fundamental entre hashing y cifrado en materia de seguridad?

Regístrate gratis: https://sharpskill.dev/es/login

## Otros temas de entrevista iOS

- [Fundamentos de Swift](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swift-basics.md): 25 preguntas, Junior
- [Fundamentos del lenguaje Swift](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swift-language-essentials.md): 15 preguntas, Junior
- [Fundamentos de UIKit](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/uikit-fundamentals.md): 18 preguntas, Junior
- [Ciclo de vida de UIViewController](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/uiviewcontroller-lifecycle.md): 20 preguntas, Junior
- [UserDefaults & Keychain](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/userdefaults-keychain.md): 20 preguntas, Junior
- [Ciclo de vida de la aplicación](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/app-lifecycle.md): 20 preguntas, Junior
- [Auto Layout & Constraints](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/auto-layout-constraints.md): 24 preguntas, Mid-Level
- [UITableView & UICollectionView](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/uitableview-uicollectionview.md): 25 preguntas, Mid-Level
- [Fundamentos de SwiftUI](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swiftui-basics.md): 18 preguntas, Mid-Level
- [Gestión de estado en SwiftUI](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swiftui-state-management.md): 22 preguntas, Mid-Level
- [Navegación SwiftUI](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swiftui-navigation.md): 18 preguntas, Mid-Level
- [Networking & URLSession](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/networking-urlsession.md): 20 preguntas, Mid-Level
- [Codable y parsing JSON](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/codable-json-parsing.md): 20 preguntas, Mid-Level
- [Core Data](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/core-data.md): 22 preguntas, Mid-Level
- [Programación orientada a protocolos](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/protocol-oriented-programming.md): 20 preguntas, Mid-Level
- [Arquitectura MVVM](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/mvvm-architecture.md): 20 preguntas, Mid-Level
- [Notificaciones Push](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/push-notifications.md): 18 preguntas, Mid-Level
- [Pruebas unitarias & XCTest](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/unit-testing-xctest.md): 20 preguntas, Mid-Level
- [Pruebas de interfaz de usuario](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/ui-testing.md): 18 preguntas, Mid-Level
- [Xcode y sistema de build](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/xcode-build-system.md): 16 preguntas, Mid-Level
- [Swift Package Manager](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swift-package-manager.md): 16 preguntas, Mid-Level
- [Memory Management & ARC](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/memory-management-arc.md): 22 preguntas, Senior
- [Combine Framework](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/combine-framework.md): 24 preguntas, Senior
- [Concurrency & async/await](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/concurrency-async-await.md): 26 preguntas, Senior
- [iOS Design Patterns](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/ios-design-patterns.md): 24 preguntas, Senior
- [Optimización de rendimiento](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/performance-optimization.md): 22 preguntas, Senior
- [SwiftUI Advanced](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/swiftui-advanced.md): 22 preguntas, Senior
- [Arquitectura de aplicaciones iOS](https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/ios-app-architecture.md): 22 preguntas, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/es/technologies/ios/preguntas-entrevista/security-encryption