[社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗?

6 月 3 日
 qwx

自己的密码是存在自建的 bitwarden 里的,也是每个站点随机生成密码,多端同步倒是方便,但有时候需要在陌生环境输入密码就变成一个很难受的情况,要么手机打开然后输入一大串随机的密码,要么就要登录网页版复制粘贴。

有精神洁癖,现在供应链攻击这么成熟的前提下,生怕自己全部的密码被一下拿走然后被别人为所欲为,所以想做个硬件来保存密码,预期的功能如下:

1 、支持多端离线在线同步

2 、支持移动 APP 选择需要的密码,硬件模拟键盘自动输入

3 、支持 TOTP

4 、支持指纹验证

5 、支持 passkey 凭据登录

大小就类似 U 盘,可以挂在钥匙链上,现在看下来售价可能会在 200 块左右。

我自己也是做网络安全方向的,自然是会有一套完整的安全模型和安全白皮书,安全性倒是不必担心。可以说就算丢失硬件,被人拆去检测,也无法恢复其中内容。

不知道各位老哥有没有什么兴趣,市面上大多数产品都是 PASSKEY 那种模式,好像都没有密码保存的功能,所以就想来看看这事能不能成。

4677 次点击
所在节点    分享创造
57 条回复
mitong3269
6 月 3 日
@qwx 我就买的这个 1 2 3 代都有
qwx
6 月 3 日
@mitong3269 他的产品很好,不过跟我的设计理念不太一样。

@ma46 自己电脑主要是现在风险也高,参考 lastpass 出现的安全事件。

@run2 之前都是自己买转运进来……
hamsterbase
6 月 3 日
淘宝搜 “仿真键鼠接收器” , 大概 70


1. 接收器插电脑
2. 在密码管理器复制密码
3. 打开仿真键鼠接收器的 app 里粘贴密码(蓝牙连接,不联网
4. 仿真键鼠接收器模拟键盘输入


我之前买掌机,要输入密码都是通过这个手段来的。
hamsterbase
6 月 3 日
你这个硬件坏了很麻烦的。 我不会用。
nc
6 月 3 日
yubikey 这种硬件密钥一般是公司给你发的,登录内部系统强制需要,为了防钓鱼。个人的话还是 1password 自动填充 2fa 方便。
rick13
6 月 3 日
不会,我现在用苹果自带和 1p ,不想用实体
qwx
6 月 3 日
@hamsterbase 这也是个好主意,主要是还可以存文件和 totp ,需求不太一样

@nc 真的吗要是公司应该学 zf 用证书了……
tool2dx
6 月 3 日
我一直想找一个能导出 passkey 私钥的设备,防止未来物理损坏。
如果不能导出,我是不会买的。
qwx
6 月 3 日
@tool2dx 其实我也在考虑这个问题,首先可以明确技术上没问题。
pcject
6 月 3 日
宁愿是为手表开发这样一个 APP
SenLief
6 月 3 日
自己做一个 yubikey 不就好了,有成熟的方案 30 多块钱 diy 的
HTravel
6 月 3 日
自己都做这一行的,为什么不用苹果全家桶?这种跟着一线生态走最方便,因为各大 app 会主动适配,你天然就是世界主角,所有人围着你转,自然而然就成了 winner 。iPhone 或 MacBook 丢了,再买一个所有 passkey 就恢复了,你的方案呢?丢了一个就是真丢了吧。如果你丢了不是真丢,你的跨设备同步时的加密机制,敢说安全级别和苹果在一个水平?
47jm9ozp
6 月 3 日
yubikey 了解一下?国产的也有 canokey……
qwx
6 月 3 日
@47jm9ozp 你说的这些我都有再用,问题是不支持密码保存。

@HTravel 我确实是苹果全家桶,那也耽误不了我折腾的心。安全不是说什么不能跟苹果一个级别,强如苹果也是有安全漏洞,也用全世界通用的加密算法,另外苹果的安全方案也是有方案的,为什么不能跟苹果在同一个水平?
wwang7
6 月 4 日
@qwx 我之前考虑过想买这个 onlykey ( https://onlykey.io/)。最多可以存 24 个密码。
HTravel
6 月 4 日
@qwx 如果你做的是网络安全方面的软硬件研发,借助工作之便给自己顺手搞一套的确花不了多少时间和精力,那稍微值得玩一下。但出门多带一套硬件不难受吗?你能把它集成到安卓手机上才算真搞成功了。我就通过安卓 termux 环境跑我自己写的 NAS 系统。
seansong
6 月 4 日
我更担心这个单点故障
qwx
6 月 4 日
@wwang7 这个之前也看过,24 个还是有局限不过也很爽了。

@HTravel 也是业余时间搞这个吧,自己有点兴趣就折腾一下。

@seansong 苹果你想用 passkey 需要准备两个,不过密码这东西单点确实吓人
chaoooooos
6 月 4 日
@qwx mexkey 不是集成单点登录的么?当年还魔改过源码,hh
47jm9ozp
6 月 4 日
@qwx #34 2fa 登录 bitwarden 就行了

或者你可以试试 gnupg + https://github.com/gopasspw/gopass

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1217584

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX