Sustituir la indicación de la contraseña por Touch ID para leer la contraseña del llavero

Investigando esto no pude encontrar ningún método que permitiera la security para hacer uso de Touch ID. Este artículo titulado: Cómo usar Touch ID para autenticar sudo en Mac OS , mencionada en un comentario sobre sudo y luego el uso del Touch ID, no funcionará aquí ya que eso hace uso de la adición de esta línea:

auth sufficient pam_tid.so

a sudo del archivo PAM, /etc/pam.d/sudo . No hay nada equivalente a la security ya que no hace uso de sudo .

Por lo tanto, sólo queda utilizar uno de los 2 métodos mencionados en el diálogo al ejecutar el security comando:

• Permitir siempre
• Permitir

Si elige "Permitir siempre", se concederá acceso indefinidamente sólo al security mando. Si elige "Permitir", se concederá security acceder sólo 1 vez al llavero.

Ejemplo

Aquí he creado un elemento de contraseña de aplicación en Keychain llamado TestPassword.

Podemos ver que no se ha dado acceso a nada mirando la pestaña ACL de este diálogo.

Si ejecuto esto security comando:

$ security find-generic-password -w -s "TestPassword"

Y permanentemente "Permitir siempre" se me dará la contraseña de este elemento desde el Llavero:

TestPassword123

Pero lo más importante es que añadiré security a la ACL de este elemento en el Llavero.