Как AI-трекер калорий использует iOS Keychain для защиты от фрода и реактивации пользователей

Привет! На связи Коля Марченко — growth partner агентства along.pw.

Искал приложение для разбора и наткнулся на AI calorie tracker Eatr, которое запомнило меня после полного удаления и переустановки — я пропустил онбординг и сразу попал внутрь приложения. Это продуманная техника с использованием iOS Keychain для двух мощных бизнес-задач. Разбираемся, как и для чего создатели приложения это сделали.

Как это работает технически

При первом запуске приложение генерирует уникальный UUID (случайный идентификатор) и сохраняет его в iOS Keychain — защищенное системное хранилище, которое переживает удаление приложения. Данные в Keychain остаются на устройстве даже после деинсталляции и доступны при повторной установке.

В отличие от обычного UserDefaults (который очищается при удалении), Keychain-данные удаляются только при полном сбросе устройства до заводских настроек.

▪️ Use Case #1: Защита от обхода лимитов бесплатных действий

Проблема: Пользователи удаляют и переустанавливают приложение, чтобы бесконечно использовать бесплатные кредиты/сканирования/функции.

Решение через Keychain: Приложение сохраняет счетчик использованных бесплатных действий в Keychain. Даже если пользователь удалит приложение, при повторной установке счетчик восстанавливается, и система понимает, что лимит исчерпан.

Альтернативный подход — использовать Apple DeviceCheck API, который хранит 2 бита информации на серверах Apple и позволяет отметить устройство как «уже использовавшее триал». Это работает даже если пользователь полностью сбросит устройство.

▪️ Use Case #2: Персонализированные офферы для вернувшихся пользователей

Возможность: Когда пользователь возвращается после удаления, приложение знает об этом и может показать специальный оффер для returning users.

Механика: Сохраняешь в Keychain не только UUID, но и метаданные: дату первой установки, количество удалений, последний использованный тариф. При повторной установке показываешь персонализированную скидку: «Рады видеть тебя снова! 50% скидка на первый месяц».

Это работает для push-стратегий реактивации без требования логина или email.

В комментариях написали, что гуглить для внедрения и как применить.

Поделитесь постом с коллегами, если полезно 🤝