El llavero se comparte entre muchos productos diferentes de Apple e incluye datos de seguridad asimétricos, simétricos y de otro tipo.
Las personas que usan iCloud y que también habilitan la sincronización de llavero permiten que muchos (¿todos?) secretos se copien de su computadora OSX a iOS.
Todavía no he podido averiguar cómo una aplicación iOS puede acceder a todas las contraseñas en un dispositivo, pero veo que Safari móvil tiene la capacidad de compartir contraseñas con el escritorio de Safari.
Pregunta
- Cuando agregue una contraseña al llavero, ¿qué configuración, permisos, etc. son necesarios para exponer esos datos a Safari?
La razón por la que pregunto es porque estoy guardando credenciales en el llavero que solo debería leer mi solicitud firmada, y no debería ser leído por ninguna extensión, complemento, etc. que no haya sido producido por mí.
En otras palabras, me preocupa que los datos de clave privada puedan ser expuestos por la función de llenado automático de la función de cortesía de nombre de usuario y contraseña de Safari.