Remplacer l'invite de mot de passe par Touch ID pour lire le mot de passe du trousseau.

En enquêtant sur ce point, je n'ai pas trouvé de méthode qui permette à l'utilisateur d'accéder à l'information. security pour utiliser Touch ID. Cet article intitulé : Comment utiliser Touch ID pour authentifier sudo sur Mac OS mentionné dans un commentaire concernant sudo et ensuite l'utilisation de Touch ID, ne fonctionnera pas ici puisque cela fait appel à l'ajout de cette ligne :

auth sufficient pam_tid.so

à sudo Le fichier PAM de l'utilisateur, /etc/pam.d/sudo . Il n'y a rien d'équivalent à la security puisqu'elle ne fait pas appel à la commande sudo .

Il ne vous reste donc plus qu'à utiliser l'une des deux méthodes mentionnées dans la boîte de dialogue lors de l'exécution de l'opération. security commandement :

• Toujours permettre
• Autoriser

Si vous choisissez "Always Allow" (Toujours autoriser), l'accès sera accordé indéfiniment uniquement à l'adresse security commande. Si vous choisissez "Autoriser", cela permettra security accéder une seule fois au trousseau de clés.

Exemple

Ici, j'ai créé un élément de mot de passe d'application dans le trousseau appelé TestPassword.

Nous pouvons voir que rien n'a été autorisé à y accéder en regardant l'onglet ACL de ce dialogue.

Si je lance cette security commandement :

$ security find-generic-password -w -s "TestPassword"

Et en permanence "Toujours autoriser", je recevrai le mot de passe pour cet élément du trousseau :

TestPassword123

Mais plus important encore, j'ajouterai security à l'ACL de cet élément dans le trousseau.