macOS Sequoia와 Tahoe에서는 Secure Enclave 기반 SSH 키를 사용할 수 있으며, 개인 키는 내부에서 생성되어 밖으로 나오지 않고 인증 요청에 대한 서명만 수행함
디스크에는 실제 개인 키 대신 키 참조 파일을 저장하며, 서버에는 기존 방식대로 공개 키를 authorized_keys에 등록함
기본 제공 도구인 sc_auth와 ssh-keygen으로 설정할 수 있지만, SSH_SK_PROVIDER 지정과 SSH 설정에 키 파일을 명시하는 작업이 필요함
Touch ID를 매번 요구하면 악성코드가 키를 몰래 사용하는 것을 막을 수 있지만, 키를 내보내거나 백업할 수 없어
…