Apple lie le trousseau à l'enclave sécurisée avec macOS Tahoe, et empêche sa copie d'un Mac à un autre
Avec macOS, un des fichiers les plus importants pour votre sécurité est le trousseau d'accès (keychain), qui contient de nombreuses informations personnelles, comme vos mots de passe, les notes sécurisées, etc. Depuis macOS Sierra, il est stocké dans un fichier qui est une base de données, login.keychain-db. Ce fichier est protégé par des clés chiffrées en AES-256 et — depuis macOS Tahoe —, les clés sont liées à l'enclave sécurisée des puces Apple.
Typiquement, dans les systèmes précédents, il était possible de copier le fichier d'une installation et de le placer dans une autre installation de macOS, sur un ordinateur différent. Cette solution nécessitait évidemment de connaître le mot de passe du compte Apple, mais elle restait possible en cas de soucis. Avec macOS Tahoe, ce n'est plus le cas : le fichier est lié à l'enclave sécurisée, qui contient la clé nécessaire au déchiffrement (le mot de passe ne suffit pas).
Le trousseau de macOS.
D'un point de vue purement pratique, tous les...