APIキーの安全な管理方法について

Question

現在、iOSアプリを開発しており、APIキーの管理について悩んでいます。「マネー簿」というアプリでAPIキーが漏洩した事件があり、その対策としてバックエンド経由でAPIを呼び出す方法やSecret Managerを使った管理が推奨されているようです。現在、APIキーをフロントエンドから直接使用しており、セキュリティ面で不安があります。

- APIキーを安全に管理するためにどのような方法を取るべきでしょうか？
- 周知されたセキュリティリスクや、その対策について経験や知見をお持ちの方がいればお聞かせください。
- 具体的に使用すべき技術やツールがあれば教えていただきたいです。

参考リンク: 
1. [APIキー漏洩事件について](https://x.com/AppCreaterwxc0/status/2044181184322908394)
2. [バックエンド経由でのAPI呼び出し推奨の声](https://x.com/AppCreaterwxc0/status/2044317373495423039)

APIキーの安全な管理方法について

相談内容