El llavero de iOS (Keychain) y dónde guardar cada dato

Cada elemento del llavero lleva un atributo de accesibilidad que fija cuándo se puede leer. WhenUnlocked permite la lectura solo con el dispositivo desbloqueado. AfterFirstUnlock permite la lectura desde el primer desbloqueo después del arranque y hasta que se reinicie, incluso con la pantalla bloqueada: es lo que necesita una aplicación que refresca datos en segundo plano. Existe también una opción «Always» que permite leer siempre y que Apple marca como obsoleta.

La elección es un equilibrio entre protección y funcionamiento: se elige la más estricta que no rompa lo que la aplicación necesita.

En una revisión se lista cada elemento con su accesibilidad. El que usa la opción obsoleta «Always» se puede leer incluso con el dispositivo bloqueado y recién arrancado, así que protege menos que cualquiera de las otras. Es hallazgo, y más cuanto más valioso sea lo que guarda. Se anota el servicio, la cuenta y el atributo, nunca el contenido.

Abre el laboratorio y lee los atributos de los elementos del llavero.

Las variantes ThisDeviceOnly de la accesibilidad impiden que el elemento viaje a otro aparato: no se restaura en un dispositivo nuevo a partir de una copia ni se sincroniza. Para un token de sesión o una clave atada a un aparato, es lo esperado. El costo de usabilidad es que, al cambiar de teléfono, hay que volver a iniciar sesión. Esa molestia es el precio de que un secreto no salga del dispositivo.

El llavero está pensado para secretos; las preferencias de la aplicación (UserDefaults) están pensadas para ajustes. Guardar el tema o el idioma ahí es correcto. Guardar un código de recuperación, un token o una clave deja ese dato en un archivo sin protección especial, que viaja en las copias de seguridad del dispositivo.

Lee el archivo que describe dónde guarda cada dato el código.

Un elemento sincronizable viaja a los demás dispositivos de la misma cuenta del usuario mediante el llavero en la nube. Para contraseñas que la persona usa en todos sus aparatos es una ventaja. Para un token que autoriza pagos desde la aplicación, es una decisión de producto con consecuencia de seguridad: la superficie pasa de un dispositivo a todos los de esa cuenta.

El informe no impone una respuesta: la señala como decisión que debe tomarse a conciencia y documentarse, y recomienda lo más restrictivo si no hay razón de negocio.