Secretive는 SSH 개인키를 Mac의 Secure Enclave에서 관리하고 사용 때 Touch ID나 Apple Watch 인증을 요구할 수 있는 앱이다. 공식 저장소는 키를 설계상 내보낼 수 없어 파일 탈취로 복사하기 어렵다고 설명한다. 그만큼 백업하거나 새 Mac으로 옮길 수도 없어 기기를 바꾸면 새 키를 등록해야 한다. 사용 알림과 인증이 있더라도 계정 복구까지 자동 보장하지는 않으므로 서버에 다른 신뢰 기기나 별도 복구 경로를 준비해 두는 것이 중요하다.
Tech로 돌아가기
Tech
Secretive, SSH 개인키를 Mac Secure Enclave에 보관
키 유출 위험을 낮추는 대신 새 기기로 복사할 수 없으므로 별도의 복구용 접근 수단을 마련해야 한다.