Korisnici macOS-a mogu zaštititi svoje SSH ključeve služeći se Secure Enclaveom, sigurnosni podsustav integriran u Macov čip, koji je izoliran od glavnog procesora. Privatni ključ se stvara unutar Secure Enclavea i nikada ga ne napušta, čime se osigurava da ga je nemoguće izdvojiti čak i ako je Mac ugrožen.
Kada se korisnik pokušava prijaviti SSH-om, Mac traži od Secure Enclavea da potpiše izazov za provjeru autentičnosti. Ako je omogućena značajka Touch ID, svaku operaciju potpisivanja potrebno je odobriti otiskom prsta.
Za upravljanje identitetima CryptoTokenKita, uključujući i Secure Enclave, macOS nudi naredbu „sc_auth“.
