Clés sur cet appareil

De quoi s'agit-il

Une clé sur cet appareil est créée dans la Secure Enclave, la puce sécurisée de votre Mac, iPhone ou iPad. La clé privée ne peut être ni copiée, ni exportée, ni synchronisée.

En créer une

1. Ouvrez Clés. Sur Mac, choisissez Nouvelle clé ; sur iPhone et iPad, choisissez +.
2. Choisissez Clé sur cet appareil.
3. Donnez-lui un Nom, par exemple le nom de l'appareil.
4. Laissez Demander Touch ID ou Face ID à chaque utilisation activé si vous voulez confirmer chaque connexion.
5. Choisissez Créer la clé.

La clé apparaît comme Cet appareil uniquement, avec le type Clé de l'appareil.

L'utiliser sur un serveur

1. Ouvrez la clé et choisissez Ajouter à un serveur, comme pour toute clé. Voir Clés SSH.
2. Choisissez Utiliser pour la connexion, ou choisissez la clé dans le champ Clé du serveur.
3. Connectez-vous. Si vous l'avez demandé, confirmez avec Touch ID ou Face ID.

La clé publique est du type ecdsa-sha2-nistp256, que les serveurs OpenSSH acceptent par défaut. Pour le vérifier sur le serveur :

sudo sshd -T | grep pubkeyacceptedalgorithms

Sur plusieurs appareils

Chaque appareil crée sa propre clé. Créez-en une sur chaque appareil et ajoutez-les toutes à vos serveurs. Un serveur peut avoir plusieurs clés dans son fichier authorized_keys, une par ligne.

Si un appareil est perdu, retirez sa clé de vos serveurs, et l'appareil de votre compte : voir Votre compte.

Pour une clé à emporter d'un ordinateur à l'autre, voir Clés de sécurité.