[社会大调查]大家会购买一个支持存储密码和 passkey 的设备吗?

6 月 3 日
 qwx

自己的密码是存在自建的 bitwarden 里的,也是每个站点随机生成密码,多端同步倒是方便,但有时候需要在陌生环境输入密码就变成一个很难受的情况,要么手机打开然后输入一大串随机的密码,要么就要登录网页版复制粘贴。

有精神洁癖,现在供应链攻击这么成熟的前提下,生怕自己全部的密码被一下拿走然后被别人为所欲为,所以想做个硬件来保存密码,预期的功能如下:

1 、支持多端离线在线同步

2 、支持移动 APP 选择需要的密码,硬件模拟键盘自动输入

3 、支持 TOTP

4 、支持指纹验证

5 、支持 passkey 凭据登录

大小就类似 U 盘,可以挂在钥匙链上,现在看下来售价可能会在 200 块左右。

我自己也是做网络安全方向的,自然是会有一套完整的安全模型和安全白皮书,安全性倒是不必担心。可以说就算丢失硬件,被人拆去检测,也无法恢复其中内容。

不知道各位老哥有没有什么兴趣,市面上大多数产品都是 PASSKEY 那种模式,好像都没有密码保存的功能,所以就想来看看这事能不能成。

4702 次点击
所在节点    分享创造
57 条回复
qwx
6 月 4 日
@chaoooooos 是的,ctap 协议

@47jm9ozp gpg 没流行起来,可惜了
jackOff
6 月 4 日
你说的这玩意好像国内国外都有人做产品,但是用户比较小众,可能属于极端隐私的极客才会买的产品
Leeeeex
6 月 4 日
硬件这种东西我个人觉得是比软件更容易坏的
至少在我用的所有工具中,硬件坏了/丢了等问题,绝对比软件故障的概率要大得多。
而且我也不相信我自己那三脚猫的加密方案,能比得上大厂面向全球用户的企业级方案。
qwertyiuop
6 月 4 日
或许你需要一个 iOS?
tangxiaoqiang123
6 月 4 日
支持,我也有类似需求,目前密码保存在 keepass 里,想能直接读取 kbdx 文件,看了 mexkey ,感觉比较符合,但是想更纯粹一点,插上即用,可以不要电池和屏幕。我在 kickstarter 上也看到一款 MiixKey ,感觉和 mexkey 一模一样
qwx
6 月 4 日
@Leeeeex 确实坏硬件这件事比较难搞

@qwertyiuop ios 全家桶

@tangxiaoqiang123 看起来完全一样,这应该是一个团队的出海作品吧,羡慕人家……
liuidetmks
6 月 4 日
@run2 海关不让了? 先前 cloudflare 羊毛薅了很多 yubkey 没问题啊
HankAviator
6 月 4 日
现在哪还优先考虑破 2FA 了,直接盗 session 舒舒服服的,100FA 都白搭
zmazon
6 月 4 日
太麻烦了,可能我用不到这么高级的场景,我就买了个 U 盘就可以了
qwx
6 月 4 日
@tangxiaoqiang123 我刚才给作者发了个信息,确认了就是一个团队,有点羡慕了。
8e47e42
6 月 4 日
您是否在找:Yubikey
ShadowPower
6 月 4 日
太麻烦了,我一般都用手机充当这类设备,只是自动输入换成手动输入
tangxiaoqiang123
6 月 4 日
@qwx 努把力,你也整一个
i67c6NJ0r33nC667
6 月 4 日
apple 密码和 1p 双持,最近还多加了 bitwarden ,这样三持应该无论如何都丢不掉密码了吧
qwx
6 月 4 日
@tangxiaoqiang123 老哥加个联系方式?其实想做小范围测试了
tangxiaoqiang123
6 月 4 日
@qwx 行,VGVzdFRvbTAxQHByb3Rvbi5tZQ
charles0
6 月 4 日
然而标准的 Passkey 加一个密码管理器就够了啊

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1217584

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX