Avec macOS, un des fichiers les plus importants pour votre sécurité est le trousseau d'accès (keychain), qui contient de nombreuses informations personnelles, comme vos mots de passe, les notes sécurisées, etc. Depuis macOS Sierra, il est stocké dans un fichier qui est une base de données, login.keychain-db. Ce fichier est protégé par des clés chiffrées en AES-256 et — depuis macOS Tahoe —, les clés sont liées à l'enclave sécurisée des puces Apple.
Typiquement, dans les systèmes précédents, il était possible de copier le fichier d'une installation et de le placer dans une autre installation de macOS, sur un ordinateur différent. Cette solution nécessitait évidemment de connaître le mot de passe du compte Apple, mais elle restait possible en cas de soucis. Avec macOS Tahoe, ce n'est plus le cas : le fichier est lié à l'enclave sécurisée, qui contient la clé nécessaire au déchiffrement (le mot de passe ne suffit pas).
D'un point de vue purement pratique, tous les Mac compatibles avec macOS Tahoe disposent d'une enclave sécurisée, qu'elle soit présente dans la puce Apple Silicon ou — pour les Mac Intel — dans la puce T2. Mais Rich Trouton, sur Der Flounder, montre un cas particulier : celui des machines virtuelles. Selon ses essais, il n'est pas possible de copier le fichier d'une installation de macOS sur un Mac vers une machine virtuelle. Dans ce cas de figure, le trousseau d'accès est remis à zéro.
Bien évidemment, cette protection supplémentaire prend en compte deux cas précis : le transfert d'un Mac à un autre (et donc d'une enclave sécurisée à une autre) avec les outils de migration d'Apple mais aussi le partage via iCloud, entre différents appareils reliés au même compte. Mais si jamais un malandrin récupère le fichier qui contient les informations du trousseau, il ne pourra pas en profiter sans votre Mac, même en obtenant le mot de passe.
Mise à jour : Jeff Johnson, développeur d'extensions liées à la vie privée, pointe plusieurs choses par rapport aux changements liés au trousseau d'accès. La première, c'est que la modification date précisément de la version 26.4 de macOS Tahoe, sortie au printemps. La seconde, c'est que ce changement rend les sauvegardes du trousseau inopérantes. Si les outils de migration de macOS prennent bien en compte ce changement, une sauvegarde manuelle, elle, ne peut pas être ouverte sur un autre Mac, dans une machine virtuelle, etc. En cas de corruption, de panne, etc., les données sauvegardées sont inutilisables. Rappelons que de nombreuses applications, dont les navigateurs basés sur Chromium, stockent les données dans le trousseau d'accès.
Le problème ne devrait pas se poser si vous disposez d'une sauvegarde Time Machine ou si vous avez le Mac original et le nouveau lors d'une migration. Mais si vous avez deux Mac à la maison et une sauvegarde, la perte (vol, panne, etc.) d'un Mac peut devenir un problème : vous ne pourrez pas récupérer facilement les données du trousseau d'accès, même en connaissant le mot de passe.
