[社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗?

6 月 3 日
 qwx

自己的密码是存在自建的 bitwarden 里的,也是每个站点随机生成密码,多端同步倒是方便,但有时候需要在陌生环境输入密码就变成一个很难受的情况,要么手机打开然后输入一大串随机的密码,要么就要登录网页版复制粘贴。

有精神洁癖,现在供应链攻击这么成熟的前提下,生怕自己全部的密码被一下拿走然后被别人为所欲为,所以想做个硬件来保存密码,预期的功能如下:

1 、支持多端离线在线同步

2 、支持移动 APP 选择需要的密码,硬件模拟键盘自动输入

3 、支持 TOTP

4 、支持指纹验证

5 、支持 passkey 凭据登录

大小就类似 U 盘,可以挂在钥匙链上,现在看下来售价可能会在 200 块左右。

我自己也是做网络安全方向的,自然是会有一套完整的安全模型和安全白皮书,安全性倒是不必担心。可以说就算丢失硬件,被人拆去检测,也无法恢复其中内容。

不知道各位老哥有没有什么兴趣,市面上大多数产品都是 PASSKEY 那种模式,好像都没有密码保存的功能,所以就想来看看这事能不能成。

4676 次点击
所在节点    分享创造
57 条回复
0x663
6 月 3 日
现有市场有类似的产品吗
qwx
6 月 3 日
@0x663 有个 mexkey ,也是一个老哥开发的,不过我的想法跟他不太一样,我应该不会做一个带屏幕的密码管理器.
sun522198558
6 月 3 日
感觉一年也不会在几次陌生环境输入密码吧,为了这个小概率事件带一个硬件不麻烦吗?
qwx
6 月 3 日
@sun522198558 那可能我的工作环境不太一样吧,本质上其实也在担心电脑中毒然后被一锅端的风险,lastpass 和 github 都发生过类似的问题。
0x663
6 月 3 日
@qwx #2 那 TOTP 验证码咋填写
qwx
6 月 3 日
@0x663 一样的,我设想的流程是密码输入完成后,key 应该默认将 totp 放到待输入位,按一下就可以输入啦
east91555
6 月 3 日
功能 2 咋像 badusb
qwx
6 月 3 日
@east91555 本质上是一个东西
Fish1024
6 月 3 日
苹果的密码不行吗
sleek7671
6 月 3 日
支持移动 APP 选择需要的密码,硬件模拟键盘自动输入——这个应该挺难的吧?
myderr
6 月 3 日
我都是直接手敲,因为在陌生环境输入频率不高。如果在陌生环境高频使用的话,是不是得考虑这个有没有毕竟设置这么复杂。
qwx
6 月 3 日
@Fish1024 你要是 apple 全家桶,我反而更推荐苹果的一套。

@sleek7671 设计不难,用起来难不难两说。

@myderr 这个感觉会更方便一丢丢,毕竟也支持 passkey
Himmel
6 月 3 日
更像是一个情绪产品,毕竟手机和笔记本电脑携带起来都很方便,很少有陌生环境的需求
wctml
6 月 3 日
不会,忘记密码我就找回密码。
ma46
6 月 3 日
硬件密钥弄起来挺麻烦的,我的 yubikey 吃灰好久了
qwx
6 月 3 日
@Himmel 嗯哪,至少我自己被这件事折磨的够呛,我也知道密码放到内存里是个什么下场就是了。
@ma46 你没有使用私钥登录服务器的需求吗?
run2
6 月 3 日
亚马逊海外购 yubikey 海关直接不让过 呵呵了
HAWCat
6 月 3 日
不会, 陌生环境输入密码的场景极少
elias94
6 月 3 日
感觉自建的 bitwarden 的足够用了
ma46
6 月 3 日
@qwx #16 要经常在陌生电脑上登录才有这需求吧,自己电脑当然用自己电脑上的私钥

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1217584

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX