# Sicurezza e crittografia (iOS)

> Keychain avanzato, CryptoKit, SSL Pinning, autenticazione biometrica, secure coding, ATS

- 20 domande da colloquio
- Senior
- [Domande da colloquio: iOS](https://sharpskill.dev/it/technologies/ios/domande-colloquio.md)

## 1. Quale meccanismo di iOS dovrebbe essere utilizzato per archiviare in modo sicuro i token di autenticazione sensibili?

**Risposta**

Keychain è il sistema di archiviazione sicura nativo di iOS, progettato specificamente per i dati sensibili. Cifra automaticamente i dati e gestisce l'accesso secondo le politiche di controllo definite. UserDefaults non dovrebbe mai essere utilizzato per i segreti poiché memorizza i dati in chiaro. Keychain offre anche funzionalità avanzate come l'accesso biometrico e la sincronizzazione sicura con iCloud.

## 2. Quale attributo Keychain garantisce che i dati rimangano inaccessibili mentre il dispositivo è bloccato?

**Risposta**

kSecAttrAccessibleWhenUnlocked garantisce che ai dati si possa accedere solo quando il dispositivo è sbloccato. Ciò offre protezione anche se il Keychain viene consultato tramite un processo in background. Questo valore è raccomandato da Apple per i token sensibili. Altre opzioni come WhenUnlockedThisDeviceOnly offrono protezione aggiuntiva impedendo la sincronizzazione con iCloud.

## 3. Quale classe di CryptoKit dovrebbe essere utilizzata per eseguire la cifratura simmetrica AES-256?

**Risposta**

SymmetricKey in CryptoKit gestisce le chiavi simmetriche mentre AES.GCM (Galois/Counter Mode) esegue la cifratura autenticata. GCM è preferito perché fornisce sia riservatezza che autenticazione, prevenendo gli attacchi di manipolazione. Questo approccio è più sicuro di ChaCha20Poly1305 in contesti che non richiedono prestazioni estreme su dispositivi più vecchi.

## Altre 17 domande disponibili

- Qual è il principale vantaggio della cifratura asimmetrica rispetto a quella simmetrica?
- Qual è la differenza fondamentale tra hashing e cifratura in termini di sicurezza?

Registrati gratis: https://sharpskill.dev/it/login

## Altri argomenti di colloquio iOS

- [Fondamenti di Swift](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swift-basics.md): 25 domande, Junior
- [Fondamenti del linguaggio Swift](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swift-language-essentials.md): 15 domande, Junior
- [Fondamenti di UIKit](https://sharpskill.dev/it/technologies/ios/domande-colloquio/uikit-fundamentals.md): 18 domande, Junior
- [Ciclo di vita di UIViewController](https://sharpskill.dev/it/technologies/ios/domande-colloquio/uiviewcontroller-lifecycle.md): 20 domande, Junior
- [UserDefaults & Keychain](https://sharpskill.dev/it/technologies/ios/domande-colloquio/userdefaults-keychain.md): 20 domande, Junior
- [Ciclo di vita dell'applicazione](https://sharpskill.dev/it/technologies/ios/domande-colloquio/app-lifecycle.md): 20 domande, Junior
- [Auto Layout & Constraints](https://sharpskill.dev/it/technologies/ios/domande-colloquio/auto-layout-constraints.md): 24 domande, Mid-Level
- [UITableView & UICollectionView](https://sharpskill.dev/it/technologies/ios/domande-colloquio/uitableview-uicollectionview.md): 25 domande, Mid-Level
- [Fondamenti di SwiftUI](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swiftui-basics.md): 18 domande, Mid-Level
- [Gestione dello stato in SwiftUI](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swiftui-state-management.md): 22 domande, Mid-Level
- [Navigazione SwiftUI](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swiftui-navigation.md): 18 domande, Mid-Level
- [Networking & URLSession](https://sharpskill.dev/it/technologies/ios/domande-colloquio/networking-urlsession.md): 20 domande, Mid-Level
- [Codable e parsing JSON](https://sharpskill.dev/it/technologies/ios/domande-colloquio/codable-json-parsing.md): 20 domande, Mid-Level
- [Core Data](https://sharpskill.dev/it/technologies/ios/domande-colloquio/core-data.md): 22 domande, Mid-Level
- [Programmazione orientata ai protocolli](https://sharpskill.dev/it/technologies/ios/domande-colloquio/protocol-oriented-programming.md): 20 domande, Mid-Level
- [Architettura MVVM](https://sharpskill.dev/it/technologies/ios/domande-colloquio/mvvm-architecture.md): 20 domande, Mid-Level
- [Notifiche Push](https://sharpskill.dev/it/technologies/ios/domande-colloquio/push-notifications.md): 18 domande, Mid-Level
- [Test unitari & XCTest](https://sharpskill.dev/it/technologies/ios/domande-colloquio/unit-testing-xctest.md): 20 domande, Mid-Level
- [Test dell'interfaccia utente](https://sharpskill.dev/it/technologies/ios/domande-colloquio/ui-testing.md): 18 domande, Mid-Level
- [Xcode e sistema di build](https://sharpskill.dev/it/technologies/ios/domande-colloquio/xcode-build-system.md): 16 domande, Mid-Level
- [Swift Package Manager](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swift-package-manager.md): 16 domande, Mid-Level
- [Memory Management & ARC](https://sharpskill.dev/it/technologies/ios/domande-colloquio/memory-management-arc.md): 22 domande, Senior
- [Combine Framework](https://sharpskill.dev/it/technologies/ios/domande-colloquio/combine-framework.md): 24 domande, Senior
- [Concurrency & async/await](https://sharpskill.dev/it/technologies/ios/domande-colloquio/concurrency-async-await.md): 26 domande, Senior
- [iOS Design Patterns](https://sharpskill.dev/it/technologies/ios/domande-colloquio/ios-design-patterns.md): 24 domande, Senior
- [Ottimizzazione delle prestazioni](https://sharpskill.dev/it/technologies/ios/domande-colloquio/performance-optimization.md): 22 domande, Senior
- [SwiftUI Advanced](https://sharpskill.dev/it/technologies/ios/domande-colloquio/swiftui-advanced.md): 22 domande, Senior
- [Architettura delle applicazioni iOS](https://sharpskill.dev/it/technologies/ios/domande-colloquio/ios-app-architecture.md): 22 domande, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/it/technologies/ios/domande-colloquio/security-encryption