# Безпека та шифрування (iOS)

> Розширений Keychain, CryptoKit, SSL Pinning, біометрична автентифікація, secure coding, ATS

- 20 питань зі співбесід
- Senior
- [Питання зі співбесід: iOS](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy.md)

## 1. Який механізм iOS слід використовувати для безпечного зберігання конфіденційних токенів автентифікації?

**Відповідь**

Keychain — це власна система безпечного зберігання iOS, розроблена спеціально для конфіденційних даних. Вона автоматично шифрує дані та керує доступом відповідно до визначених політик контролю. UserDefaults ніколи не слід використовувати для секретів, оскільки він зберігає дані у відкритому вигляді. Keychain також пропонує розширені функції, такі як біометричний доступ і безпечна синхронізація з iCloud.

## 2. Який атрибут Keychain гарантує, що дані залишаються недоступними, поки пристрій заблоковано?

**Відповідь**

kSecAttrAccessibleWhenUnlocked гарантує, що доступ до даних можливий лише тоді, коли пристрій розблоковано. Це забезпечує захист, навіть якщо до Keychain звертається фоновий процес. Apple рекомендує це значення для конфіденційних токенів. Інші варіанти, як-от WhenUnlockedThisDeviceOnly, забезпечують додатковий захист, запобігаючи синхронізації з iCloud.

## 3. Який клас CryptoKit слід використовувати для симетричного шифрування AES-256?

**Відповідь**

SymmetricKey у CryptoKit керує симетричними ключами, тоді як AES.GCM (Galois/Counter Mode) виконує автентифіковане шифрування. GCM є кращим, оскільки він забезпечує і конфіденційність, і автентифікацію, запобігаючи атакам маніпуляції. Цей підхід безпечніший за ChaCha20Poly1305 у контекстах, що не вимагають екстремальної продуктивності на старих пристроях.

## Ще 17 доступних питань

- Яка головна перевага асиметричного шифрування над симетричним?
- Яка фундаментальна різниця між хешуванням і шифруванням з точки зору безпеки?

Зареєструйся безкоштовно: https://sharpskill.dev/uk/login

## Інші теми співбесід iOS

- [Основи Swift](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swift-basics.md): 25 запитань, Junior
- [Основи мови Swift](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swift-language-essentials.md): 15 запитань, Junior
- [Основи UIKit](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/uikit-fundamentals.md): 18 запитань, Junior
- [Життєвий цикл UIViewController](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/uiviewcontroller-lifecycle.md): 20 запитань, Junior
- [UserDefaults & Keychain](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/userdefaults-keychain.md): 20 запитань, Junior
- [Життєвий цикл застосунку](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/app-lifecycle.md): 20 запитань, Junior
- [Auto Layout & Constraints](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/auto-layout-constraints.md): 24 запитань, Mid-Level
- [UITableView & UICollectionView](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/uitableview-uicollectionview.md): 25 запитань, Mid-Level
- [Основи SwiftUI](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swiftui-basics.md): 18 запитань, Mid-Level
- [Керування станом у SwiftUI](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swiftui-state-management.md): 22 запитань, Mid-Level
- [Навігація SwiftUI](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swiftui-navigation.md): 18 запитань, Mid-Level
- [Networking & URLSession](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/networking-urlsession.md): 20 запитань, Mid-Level
- [Codable та парсинг JSON](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/codable-json-parsing.md): 20 запитань, Mid-Level
- [Core Data](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/core-data.md): 22 запитань, Mid-Level
- [Протоколо-орієнтоване програмування](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/protocol-oriented-programming.md): 20 запитань, Mid-Level
- [Архітектура MVVM](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/mvvm-architecture.md): 20 запитань, Mid-Level
- [Push-сповіщення](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/push-notifications.md): 18 запитань, Mid-Level
- [Модульне тестування та XCTest](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/unit-testing-xctest.md): 20 запитань, Mid-Level
- [Тестування інтерфейсу користувача](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/ui-testing.md): 18 запитань, Mid-Level
- [Xcode і система збірки](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/xcode-build-system.md): 16 запитань, Mid-Level
- [Swift Package Manager](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swift-package-manager.md): 16 запитань, Mid-Level
- [Memory Management & ARC](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/memory-management-arc.md): 22 запитань, Senior
- [Combine Framework](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/combine-framework.md): 24 запитань, Senior
- [Concurrency & async/await](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/concurrency-async-await.md): 26 запитань, Senior
- [iOS Design Patterns](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/ios-design-patterns.md): 24 запитань, Senior
- [Оптимізація продуктивності](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/performance-optimization.md): 22 запитань, Senior
- [SwiftUI Advanced](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/swiftui-advanced.md): 22 запитань, Senior
- [Архітектура застосунків iOS](https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/ios-app-architecture.md): 22 запитань, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/uk/technologies/ios/pytannia-spivbesidy/security-encryption