Ajout automatique par WPeMatico
Vous utilisez probablement des clés SSH pour vous connecter à vos serveurs et vous savez aussi qu’elles sont stockées sur votre disque, bien au chaud dans ~/.ssh/, accessibles à n’importe quel malware qui passerait par là. Pas très rassurant quand on y pense…
Mais bonne nouvelle les amis ! Sur macOS, il existe une fonctionnalité méconnue qui permet de stocker des clés cryptographiques directement dans le Secure Enclave de votre Mac, et de les utiliser pour SSH. Du coup, la donnée de la clé privée est conçue pour ne pas être exportable, reste enfermée dans cette puce dédiée, et les opérations de signature peuvent être protégées par Touch ID selon la configuration choisie.
Arian van Putten
, un chercheur indépendant, a documenté cette fonction qui est pourtant native dans macOS.