macOS Tahoe 26.4 empêche désormais de réutiliser sur un autre Mac un trousseau de connexion copié manuellement. D’après Rich Trouton, spécialiste de l’administration Mac et auteur de Der Flounder, cette évolution concerne les Mac équipés d’une Secure Enclave : le fichier peut être déplacé, mais il ne pourra plus être ouvert sur la seconde machine.
Le trousseau de connexion est une base de données SQLite stockée dans le dossier personnel de l’utilisateur. Sur les versions antérieures de macOS, il était possible de copier ce fichier d’un Mac à un autre et de l’employer directement. Les essais rapportés par Rich Trouton montrent que ce comportement fonctionnait encore avec macOS 26.3, y compris depuis une machine virtuelle, mais plus avec un trousseau provenant de macOS 26.4.
La Secure Enclave devient indispensable
Le changement repose sur la Secure Enclave, le composant matériel chargé de protéger des éléments cryptographiques sensibles. Elle conserve la clé de métadonnées qui protège les attributs nécessaires au déchiffrement du trousseau. Avec macOS Tahoe 26.4, cette Secure Enclave doit être sollicitée lors de l’accès au trousseau de connexion.
Une clé peut être temporairement mise en cache par le processeur principal pour accélérer l’accès à certaines entrées, mais ce cache ne peut exister qu’après l’intervention de la Secure Enclave du Mac d’origine. Une fois le fichier copié vers une autre machine, celle-ci ne possède pas la clé matérielle associée : le trousseau de connexion reste donc illisible.
Cette restriction vise uniquement le trousseau de connexion. Les autres fichiers de trousseau ne sont pas concernés et peuvent toujours être déverrouillés sur un autre Mac, selon les vérifications rapportées par Rich Trouton.
Ce que ça change pour les migrations
Pour la plupart des particuliers, une restauration sur le même Mac ne pose pas ce problème, puisque la Secure Enclave reste celle de la machine d’origine. L’Assistant migration n’est pas concerné non plus. En revanche, les administrateurs qui reposaient sur la copie manuelle du fichier de trousseau lors de migrations en série devront revoir cette étape.
Concrètement, il devient risqué d’attendre la panne d’un Mac pour tenter de récupérer ses identifiants en copiant simplement son trousseau sur un nouvel ordinateur. Exporter les éléments avant une migration, utiliser des trousseaux personnalisés ou un autre gestionnaire de mots de passe constituent des approches adaptées. Le Trousseau iCloud permet aussi de synchroniser les mots de passe entre les Mac, l’iPhone et l’iPad.
Une sécurité renforcée, avec une conséquence pratique
Le même mécanisme qui bloque une copie légitime empêche aussi qu’un tiers puisse déplacer un trousseau de connexion vers un autre Mac pour l’exploiter. La protection est donc plus étroitement liée au matériel, mais les procédures de sauvegarde et de changement d’ordinateur doivent désormais éviter de dépendre d’une simple copie de fichier.
À lire aussi
Source : Rich Trouton (Der Flounder)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.