Et Claude Code ?
Tes sessions Claude Code peuvent vérifier si ta clé est ouverte avant de se connecter, et te la demander si elle est fermée. Le dialogue dit qui demande.
Plusieurs sessions en même temps ? Un seul dialogue, une seule touche.
Ta clé SSH s'ouvre d'un doigt. Pour 3 heures, pas plus.
Essaie avec ton doigt
Quand ta clé est fermée et que quelque chose en a besoin, Clémentine te demande. Une touche, et c'est ouvert.
Ouvrir ta clé SSH
Claude Code demande ta clé
id_ed25519 · 3 h
Pose ton doigt sur Touch ID
Touche la bulle, comme si c'était Touch ID.Sur ton Mac, ton doigt sur Touch ID suffit.
Comment ça marche
Glisse-la dans Applications
Ouvre le .dmg, dépose Clémentine dans Applications et lance-la. Elle vit dans ta barre de menus.
Tape ta phrase une dernière fois
Clémentine la vérifie, puis la range dans le Trousseau, derrière Touch ID.
Ensuite, juste ton doigt
Ta clé s'ouvre d'une touche et se referme toute seule après la durée choisie, de 15 min à 3 h.
Claude peut demander, seul ton doigt peut ouvrir.
$ clementine status --json {"keys":[],"remaining_seconds":null, "state":"locked"} $ clementine unlock --reason "Claude Code" # Clémentine s'ouvre sur ton Mac, ton doigt décide $ clementine status --json {"keys":["id_ed25519"], "remaining_seconds":10794, "state":"unlocked"}
Ce que ça protège
Franchement, sans détour.
Ce qu'elle fait
- Ta phrase secrète n'est plus jamais tapée.
- Elle ne sort du Trousseau qu'après Touch ID, et c'est le matériel du Mac qui l'impose.
- Ta clé quitte l'agent SSH au bout de 3 h au plus.
- Rien ne quitte ton Mac. Pas de télémétrie, seulement la vérification des mises à jour.
Ce qu'elle ne fait pas
- Tant que ta clé est ouverte, les programmes lancés sous ton compte peuvent s'en servir, comme avec n'importe quel ssh-agent. Une durée plus courte réduit ce risque.
- Un programme lancé sous ton compte peut aussi obtenir ta phrase s'il déclenche un dialogue que tu approuves, ou s'il demande dans les 5 secondes qui suivent. Regarde qui demande avant de poser ton doigt.