# Cómo guardar una clave SSH en el Secure Enclave del Mac y aprobar cada conexión con Touch ID, sin una app aparte

- Link: https://gatezh.com/posts/macos-secure-enclave-ssh-keys/
- Discussion: https://startupxo.com/es/1270/
- Posted by startupxo at 2026-11-11T06:32:58.850Z
- 0 points, 0 comments, kind story, origin curated
- Written in ko, machine translated to es

## Summary

- La clave secreta que se usa para conectarse a servidores (la clave privada SSH) se crea, en lugar de en un archivo, dentro de un área de seguridad aislada del chip del Mac (el Secure Enclave). La clave nunca sale del chip, y este firma en cada conexión.
- Se crea con los comandos integrados de macOS sc_auth y ssh-keygen. El autor usó la opción -t bio para exigir Touch ID cada vez que se usa. El texto explica que es compatible con macOS Sequoia y Tahoe.
- El autor tuvo tres problemas. El registro de Touch ID se restableció y la creación de la clave falló, las instrucciones antiguas con ssh-add -K no funcionaron, y hubo que escribir directamente la ruta de la clave en el archivo de configuración de SSH para que se reconociera.
- El autor decidió no usar este método porque en la ventana de Touch ID apareció una frase desconocida, ctccardtoken, en lugar de un mensaje de SSH. En su lugar, dice que investigará apps que usan el Secure Enclave, como Secretive.

## Sources

- Hacker News: https://news.ycombinator.com/item?id=50449748 (74 points, 22 comments, checked 2026-11-11T06:32:16Z)

## Comments (0)

No comments yet.

JSON: https://startupxo.com/api/v1/item.json?id=1270&lang=es