# ความปลอดภัยและการเข้ารหัส (iOS)

> Keychain ขั้นสูง, CryptoKit, SSL Pinning, การยืนยันตัวตนด้วยไบโอเมตริก, secure coding, ATS

- 20 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: iOS](https://sharpskill.dev/th/technologies/ios/interview-questions.md)

## 1. ควรใช้กลไกใดของ iOS เพื่อจัดเก็บโทเค็นการยืนยันตัวตนที่ละเอียดอ่อนอย่างปลอดภัย?

**คำตอบ**

Keychain คือระบบจัดเก็บข้อมูลที่ปลอดภัยในตัวของ iOS ซึ่งออกแบบมาเฉพาะสำหรับข้อมูลที่ละเอียดอ่อน โดยจะเข้ารหัสข้อมูลโดยอัตโนมัติและจัดการการเข้าถึงตามนโยบายการควบคุมที่กำหนดไว้ ไม่ควรใช้ UserDefaults สำหรับข้อมูลลับเด็ดขาดเพราะจัดเก็บข้อมูลเป็นข้อความธรรมดา Keychain ยังมีคุณสมบัติขั้นสูง เช่น การเข้าถึงด้วยไบโอเมตริกและการซิงค์ iCloud ที่ปลอดภัย

## 2. แอตทริบิวต์ Keychain ใดที่ทำให้ข้อมูลไม่สามารถเข้าถึงได้ขณะที่อุปกรณ์ถูกล็อก?

**คำตอบ**

kSecAttrAccessibleWhenUnlocked ทำให้สามารถเข้าถึงข้อมูลได้เฉพาะเมื่อปลดล็อกอุปกรณ์เท่านั้น ซึ่งให้การป้องกันแม้ว่าจะมีการเข้าถึง Keychain ผ่านกระบวนการเบื้องหลัง Apple แนะนำค่านี้สำหรับโทเค็นที่ละเอียดอ่อน ตัวเลือกอื่น เช่น WhenUnlockedThisDeviceOnly ให้การป้องกันเพิ่มเติมโดยป้องกันการซิงค์ iCloud

## 3. ควรใช้คลาส CryptoKit ใดเพื่อทำการเข้ารหัสแบบสมมาตร AES-256?

**คำตอบ**

SymmetricKey ใน CryptoKit จัดการคีย์แบบสมมาตร ในขณะที่ AES.GCM (Galois/Counter Mode) ทำการเข้ารหัสแบบยืนยันตัวตน GCM เป็นที่นิยมเพราะให้ทั้งความลับและการยืนยันตัวตน ป้องกันการโจมตีแบบดัดแปลงข้อมูล แนวทางนี้ปลอดภัยกว่า ChaCha20Poly1305 ในบริบทที่ไม่ต้องการประสิทธิภาพสูงสุดบนอุปกรณ์รุ่นเก่า

## มีอีก 17 คำถาม

- ข้อได้เปรียบหลักของการเข้ารหัสแบบอสมมาตรเหนือการเข้ารหัสแบบสมมาตรคืออะไร?
- ความแตกต่างพื้นฐานระหว่างการแฮชและการเข้ารหัสในด้านความปลอดภัยคืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ iOS อื่นๆ

- [พื้นฐาน Swift](https://sharpskill.dev/th/technologies/ios/interview-questions/swift-basics.md): 25 คำถาม, Junior
- [พื้นฐานภาษา Swift](https://sharpskill.dev/th/technologies/ios/interview-questions/swift-language-essentials.md): 15 คำถาม, Junior
- [พื้นฐาน UIKit](https://sharpskill.dev/th/technologies/ios/interview-questions/uikit-fundamentals.md): 18 คำถาม, Junior
- [วงจรชีวิตของ UIViewController](https://sharpskill.dev/th/technologies/ios/interview-questions/uiviewcontroller-lifecycle.md): 20 คำถาม, Junior
- [UserDefaults & Keychain](https://sharpskill.dev/th/technologies/ios/interview-questions/userdefaults-keychain.md): 20 คำถาม, Junior
- [วงจรชีวิตของแอปพลิเคชัน](https://sharpskill.dev/th/technologies/ios/interview-questions/app-lifecycle.md): 20 คำถาม, Junior
- [Auto Layout & Constraints](https://sharpskill.dev/th/technologies/ios/interview-questions/auto-layout-constraints.md): 24 คำถาม, Mid-Level
- [UITableView & UICollectionView](https://sharpskill.dev/th/technologies/ios/interview-questions/uitableview-uicollectionview.md): 25 คำถาม, Mid-Level
- [พื้นฐาน SwiftUI](https://sharpskill.dev/th/technologies/ios/interview-questions/swiftui-basics.md): 18 คำถาม, Mid-Level
- [การจัดการ State ใน SwiftUI](https://sharpskill.dev/th/technologies/ios/interview-questions/swiftui-state-management.md): 22 คำถาม, Mid-Level
- [การนำทาง SwiftUI](https://sharpskill.dev/th/technologies/ios/interview-questions/swiftui-navigation.md): 18 คำถาม, Mid-Level
- [Networking & URLSession](https://sharpskill.dev/th/technologies/ios/interview-questions/networking-urlsession.md): 20 คำถาม, Mid-Level
- [Codable และการแยกวิเคราะห์ JSON](https://sharpskill.dev/th/technologies/ios/interview-questions/codable-json-parsing.md): 20 คำถาม, Mid-Level
- [Core Data](https://sharpskill.dev/th/technologies/ios/interview-questions/core-data.md): 22 คำถาม, Mid-Level
- [การเขียนโปรแกรมเชิงโปรโตคอล](https://sharpskill.dev/th/technologies/ios/interview-questions/protocol-oriented-programming.md): 20 คำถาม, Mid-Level
- [สถาปัตยกรรม MVVM](https://sharpskill.dev/th/technologies/ios/interview-questions/mvvm-architecture.md): 20 คำถาม, Mid-Level
- [การแจ้งเตือนแบบ Push](https://sharpskill.dev/th/technologies/ios/interview-questions/push-notifications.md): 18 คำถาม, Mid-Level
- [Unit Testing และ XCTest](https://sharpskill.dev/th/technologies/ios/interview-questions/unit-testing-xctest.md): 20 คำถาม, Mid-Level
- [การทดสอบ UI](https://sharpskill.dev/th/technologies/ios/interview-questions/ui-testing.md): 18 คำถาม, Mid-Level
- [Xcode และระบบ Build](https://sharpskill.dev/th/technologies/ios/interview-questions/xcode-build-system.md): 16 คำถาม, Mid-Level
- [Swift Package Manager](https://sharpskill.dev/th/technologies/ios/interview-questions/swift-package-manager.md): 16 คำถาม, Mid-Level
- [Memory Management & ARC](https://sharpskill.dev/th/technologies/ios/interview-questions/memory-management-arc.md): 22 คำถาม, Senior
- [Combine Framework](https://sharpskill.dev/th/technologies/ios/interview-questions/combine-framework.md): 24 คำถาม, Senior
- [Concurrency & async/await](https://sharpskill.dev/th/technologies/ios/interview-questions/concurrency-async-await.md): 26 คำถาม, Senior
- [iOS Design Patterns](https://sharpskill.dev/th/technologies/ios/interview-questions/ios-design-patterns.md): 24 คำถาม, Senior
- [การเพิ่มประสิทธิภาพ](https://sharpskill.dev/th/technologies/ios/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [SwiftUI Advanced](https://sharpskill.dev/th/technologies/ios/interview-questions/swiftui-advanced.md): 22 คำถาม, Senior
- [สถาปัตยกรรมแอปพลิเคชัน iOS](https://sharpskill.dev/th/technologies/ios/interview-questions/ios-app-architecture.md): 22 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/ios/interview-questions/security-encryption