square/Valet
Valet
Valet est une bibliothèque Swift pour gérer le stockage sécurisé de données dans le trousseau (keychain) du système Apple sur iOS et macOS. Elle fournit un wrapper de haut niveau pour stocker et récupérer des chaînes sensibles et des objets de données en utilisant des enclaves sécurisées basées sur le matériel.
Le projet permet la synchronisation des données de trousseau stockées sur plusieurs appareils via des services de trousseau basés sur le cloud. Il inclut également des mécanismes pour échanger des identifiants sécurisés entre plusieurs applications du même développeur en utilisant l'accès au trousseau partagé et les droits de groupe d'applications.
La bibliothèque couvre l'authentification biométrique pour protéger la récupération des données et gère la migration et le remappage des entrées de trousseau existantes.
Features
- Keychain Storage - Provides secure storage of credentials and tokens using the native Apple system keychain and secure enclaves.
- Apple Platform Keychain Wrappers - Provides a Swift library that wraps the system keychains of both iOS and macOS into a unified API.
- Biometric Authentication - Protects stored data by requiring facial recognition, fingerprints, or a device passcode before retrieval.
- Data Decryption Gating - Integrates secure enclave authentication to require user presence before releasing decrypted data to the application.
- Secure Storage - Manages sensitive strings and data objects using hardware-backed secure enclaves and biometric authentication.
- Keychain Group Secret Sharing - Provides a mechanism for exchanging secure credentials between multiple applications using shared keychain access and app group entitlements.
- Cloud Data Synchronization - Syncs secure data across multiple Apple devices logged into the same account using cloud services.
- Cloud Storage Replication - Uses system-level synchronization flags to propagate secure entries across devices via a cloud-based keychain service.
- Secure Keychain Sharing - Exchanges secure data between multiple applications from the same developer using shared keychain access or app groups.
- Cloud-Synced Secret Managers - Synchronizes stored keychain data across multiple devices via a cloud-based keychain service.
- App Group Secret Sharing - Leverages shared access groups to allow multiple applications from the same developer to read the same secure keys.
- Keychain Management - Securely store data in the keychain without manual configuration.
- Sécurité et confidentialité - Abstraction for secure data storage in Keychain.
