Au moment de remplacer un Mac, glisser quelques fichiers depuis l’ancien ordinateur vers le nouveau peut sembler être une solution rapide. Avec macOS Tahoe 26.4, cette méthode ne permet toutefois plus de récupérer un trousseau de connexion sur une seconde machine équipée d’une Secure Enclave, rapporte l’administrateur Mac Rich Trouton.
Le fichier peut être copié, mais pas utilisé ailleurs
Le trousseau de connexion est une base de données SQLite enregistrée dans le dossier personnel de l’utilisateur. Jusqu’ici, une copie manuelle de ce fichier pouvait être exploitée sur un autre Mac. Les essais de Rich Trouton indiquent que ce comportement restait possible avec macOS 26.3, y compris lorsque le trousseau provenait d’une machine virtuelle.
Un trousseau créé avec macOS 26.4 ne peut en revanche plus être déverrouillé après son transfert sur un autre Mac concerné.
Une protection désormais attachée au matériel
Ce changement repose sur la Secure Enclave, le composant matériel qui protège des données cryptographiques sensibles. D’après Rich Trouton, elle conserve la clé de métadonnées servant à protéger les attributs nécessaires au déchiffrement du trousseau. macOS Tahoe 26.4 sollicite cette Secure Enclave pour accéder au trousseau de connexion.
Le processeur principal peut conserver temporairement une clé en mémoire afin d’accélérer certains accès, mais seulement après l’intervention de la Secure Enclave du Mac d’origine. Un autre ordinateur ne possède pas cette association matérielle : le même fichier reste donc inutilisable après une simple copie. Les vérifications de Rich Trouton limitent ce comportement au trousseau de connexion ; les autres fichiers de trousseau peuvent toujours être ouverts sur un autre Mac.
Ce que ça change lors d’une migration
Une restauration sur le même Mac conserve la Secure Enclave associée, et l’Assistant migration n’est pas touché par cette restriction. En revanche, les administrateurs qui déplaçaient manuellement ce fichier dans des procédures de migration devront adapter cette étape, notamment pour éviter d’attendre une panne avant de récupérer des accès. Avant un changement de Mac, l’export des éléments, l’emploi de trousseaux personnalisés, d’un gestionnaire de mots de passe ou du Trousseau iCloud offrent des moyens de retrouver ses identifiants sur ses appareils Apple.
À lire aussi
Source : Rich Trouton (Der Flounder)