Data Protection classes на файлы, FileProtectionType, исключение чувствительного кэша из backup, эфемерные temporary URL.
Разбор
- isExcludedFromBackup для чувствительных файлов (секреты лучше не на диске).
- SQLCipher или CryptoKit для прикладного шифрования.
- Jailbreak detection не панацея.
- Threat model важнее формального чеклиста.
Итог
Защита файлов плюс минимизация секретов на диске.