Claves en este dispositivo

Qué es

Una clave en este dispositivo se crea dentro del Secure Enclave, el chip seguro de tu Mac o de tu iPhone o iPad. La clave privada no se puede copiar, exportar ni sincronizar.

Crear una

1. Abre Claves. En Mac elige Nueva clave, en iPhone y iPad elige +.
2. Elige Clave en este dispositivo.
3. Ponle un Nombre, como el nombre del dispositivo.
4. Deja activado Pedir Touch ID o Face ID en cada uso si quieres confirmar cada inicio de sesión.
5. Elige Crear clave.

La clave aparece como Solo este dispositivo, con el tipo Clave del dispositivo.

Usarla en un servidor

1. Abre la clave y elige Añadir a un servidor, como con cualquier clave. Consulta Claves SSH.
2. Elige Usar para entrar, o elige la clave en el campo Clave del servidor.
3. Conéctate. Si lo pediste, confirma con Touch ID o Face ID.

La clave pública es del tipo ecdsa-sha2-nistp256, que los servidores OpenSSH aceptan por defecto. Para comprobarlo en el servidor:

sudo sshd -T | grep pubkeyacceptedalgorithms

En varios dispositivos

Cada dispositivo crea su propia clave. Crea una en cada dispositivo y añade cada una a tus servidores. Un servidor puede tener muchas claves en su archivo authorized_keys, una por línea.

Si pierdes un dispositivo, quita su clave de tus servidores y el dispositivo de tu cuenta: consulta Tu cuenta.

Para una clave que llevas de un ordenador a otro, consulta Llaves de seguridad.