Korisnici macOS-a mogu zaštititi svoje SSH ključeve koristeći Secure Enclave, sigurnosni podsustav integriran u Macov čip, koji je izoliran od glavnog procesora. Privatni ključ se stvara unutar Secure Enclavea i nikada ga ne napušta, čime se osigurava da ga je nemoguće izdvojiti čak i ako je Mac kompromitiran.
Kada se korisnik pokušava prijaviti putem SSH-a, Mac traži od Secure Enclavea da potpiše izazov za provjeru autentičnosti. Ako je omogućena značajka Touch ID, svaku operaciju potpisivanja potrebno je odobriti otiskom prsta.
Za upravljanje identitetima CryptoTokenKita, uključujući i Secure Enclave, macOS nudi naredbu „sc_auth“.
