Le Touch ID sur Mac sans le Magic Keyboard ? C’est possible. TinyTouch, un projet open source de chez Alpaca Engineering, propose un boîter USB autonome qui émule une carte à puce PIV pour se faire accepter par macOS et autoriser l’authentification biométrique. Pas de puce sécurisée Apple, pas de clavier à 250 €, mais un capteur d’empreintes ESP32-S3 chiffré pour une solution ingénieuse.
TinyTouch, Alternative Open Source au Touch ID Apple du Magic Keyboard
Apple a intégré Touch ID à peu près partout MacBook, iPad, Magic Keyboard, etc. mais si votre configuration de bureau n’inclut aucun de ces périphériques, l’authentification biométrique reste inaccessible.
Pour pallier ce manque, Alpaca Engineering propose une réponse directe et libre avec son TinyTouch, un projet open source sous forme d’un capteur d’empreintes digitales autonome qui se connecte au Mac sans dépendre du matériel Apple existant.
Un module indépendant, zéro contrainte matérielle
Une fois le boîtier connecté en USB, il opère comme un périphérique d’authentification biométrique dédié. Cette indépendance le rend compatible avec n’importe quelle configuration Mac mini, Mac Studio, Mac Pro, ou tout setup tiers.
Le concept est volontairement minimaliste et limité à la seule identification biométrique. Il ne dépend ni d’un logiciel propriétaire à installer ni d’un quelconque pilote obscur. Le petit boîtier contenant le capteur biométrique accomplit une seule tâche, avec précision.
L’émulation de carte à puce au cœur du processus
Pour fonctionner, TinyTouch s’identifie auprès de macOS comme un module de sécurité standard, ce qui lui permet de s’insérer naturellement dans les protocoles d’authentification natifs du système, qui reposent sur l’émulation d’une carte à puce de sécurité.
Le mécanisme se décompose en trois étapes :
- Le Mac transmet un défi cryptographique au capteur.
- TinyTouch vérifie l’empreinte localement et signe la réponse à l’aide d’une clé privée.
- La signature est renvoyée au Mac pour validation.
Les données biométriques ne quittent jamais le capteur. Seules des signatures cryptographiques transitent par le bus, ce qui neutralise le risque d’interception de l’empreinte elle-même.
Une limite assumée : le protocole UART
Cependant, il subsiste pour le moment quelques contraintes. La communication interne du capteur s’appuie sur un protocole UART non chiffré. Dans un environnement physiquement maîtrisé — bureau personnel, espace de travail restreint —, le risque demeure marginal.
En revanche, dans un milieu où l’accès physique au matériel n’est pas garanti, cette caractéristique expose une surface d’attaque potentielle par interception ou manipulation du bus. TinyTouch ne s’adresse donc pas aux infrastructures à haute sensibilité, il cible un usage personnel dans des environnements de confiance.
Open source, adaptable, pragmatique
L’intégralité du projet est disponible en open source, ce qui permet d’auditer le code, de modifier le firmware ou de concevoir un boîtier sur mesure. Pour les utilisateurs de Mac qui recherchent l’authentification biométrique sans dépendre de l’écosystème du Magic Keyboard, TinyTouch constitue une alternative fonctionnelle, libre et surtout maîtrisable.
Cependant, si vous n’êtes pas très à l’aise avec la mise en œuvre d’un tel dispositif, vous pourrez bientôt vous offrir pour une vingtaine d’euros ce même boîtier fabriqué en 3D et configuré en vous rendant sur le site dédié du projet Alpaca Engineering par ici.
Est-ce le début des accessoires open source ?
