用安全隔区保护SSH私钥
摘要
作者担心~/.ssh私钥仅靠文件权限保护,易被恶意脚本复制,改用macOS Secure Enclave生成不可导出的密钥,每次签名需Touch ID确认;流程可用系统自带工具跑通,但遇到Touch ID重置、旧教程过时等问题,最终因体验不佳放弃。
原文片段
Protecting SSH Keys with macOS Secure Enclave Hacker News 216 points · 81 comments https://news.ycombinator.com/item?id=50449748