Вы должны использовать Keychain API. Он будет зашифровывать данные (а не хеш, как если бы вы отправляли его на сервер, тогда хеш не использовался бы).
Это немного мучительно, поэтому взгляните на некоторые примеры кода и сторонние обертки, доступные в Интернете.