点击蓝字 关注我们
Immurok 是一款专为 Mac、Linux 和 Windows 用户打造的无线指纹识别器。它采用完全开源的硬件和源代码,最多可存储 5 个指纹。它通过蓝牙与您的计算机或便携式 Linux 设备配对,只需轻轻一触0.5 秒即可完成所有操作:解锁屏幕、授权 sudo、生成 TOTP 代码、清除系统权限提示、验证 SSH、签署 Git 提交、解锁 API 密钥以及批准高风险 AI 代理命令。
immurok 大小和奥利奥饼干差不多,仅重 40 克,可以随身携带。每当需要授权时,只需将手指放在 immurok 上,即可完成授权。
immurok专为台式 Mac(Mac mini、Mac Studio、Mac Pro)、Linux 设备以及任何在笔记本电脑上合上盖子工作的人而设计。无需更换硬件,也无需拆除任何设置。即可在 macOS、Windows 和 Linux 系统上享受原生、类似 Touch ID 的指纹解锁和认证体验。一台设备即可满足您所有的指纹授权需求。
immurok 提供了一个即用型 PAM 模块。您无需手动配置那些繁杂的文件。immurok 支持所有主流 Linux 发行版。
Linux 用户通常比其他操作系统用户更注重安全,而安全始于登录环节,不妨用指纹认证代替设备密码。使用 immurok,只需轻轻一触即可解锁屏幕。
immurok 还为 Linux 上的 sudo 带来了指纹支持,只需轻轻一触即可取代每天数十甚至数百次的密码输入。它通过 PAM 直接与系统认证框架集成,而不是简单地模拟密码输入。sudo 命令和系统权限提示均通过指纹确认进行处理,简单、快速,而且设计上不会妨碍您使用。
对于没有内置指纹传感器的 Windows PC,Immurok 提供安全的无线指纹解锁和权限确认功能。将私钥存储在 Immurok 上比将其保存在联网计算机上安全得多。所有密钥都保留在设备上,绝不会离开硬件。即使您的计算机遭到入侵,攻击者也无法访问存储在 Immurok 上的私钥。
人工智能正从简单的聊天和文本生成发展到通过人工智能代理执行复杂的指令。人工智能代理的功能越多,需要审核和批准的操作也就越多。为了节省时间和精力,许多人最终会将系统密码交给人工智能,允许其执行高风险操作。然而,一旦授权,就很难确切了解人工智能在后台究竟在做什么。
为您的 AI 代理构建了一项专属技能。在执行诸如编写代码、运行测试、重启服务、推送分支或查看生产日志等日常任务时,大多数步骤无需干预即可运行。一旦遇到高风险操作,例如权限提升、访问机密或密钥,或运行可能造成实际损害的命令,它就会暂停并发送指纹请求。所有关键操作都必须经过您的干预才能进行。
许多人习惯于将 TOTP 密钥和 API 密钥存储在手机或电脑上。这既不安全也不方便。这就像把家门钥匙(密钥)留在门上(设备里)。任何能够接触到你的设备并知道如何解锁的人都可以打开门,访问你的账户。一旦你的设备被获取并解锁,你的密钥就完全暴露了。
使用 Immurok,您的私钥永远不会离开设备。它最多可以存储 128 个 TOTP 密钥和 50 个 API 密钥,这就像把钥匙放在指纹保护的保险箱里一样。任何想要打开它的人都必须满足三个条件:物理接触到 Immurok(硬件)+ 指纹验证 + 您的明确授权。即使您的手机或电脑感染了恶意软件,攻击者也无法直接获取钥匙。
如果您经常访问 NAS 设备、云服务器、远程系统,或在 GitHub 等平台上进行代码签名,并且安全性对您至关重要,那么将 SSH 私钥存储在 immurok 上是更好的选择。它最多可以安全地存储 32 个 SSH 私钥,您的密钥永远不会遭受网络钓鱼攻击,您无需输入冗长复杂的密码,它们始终安全地存储在 immurok 上。所有这些安全和便利,只需轻轻一点即可实现。
immurok 从一开始的设计就将安全性作为其核心原则。它可以安全地存储多达32 个 SSH 密钥、TOTP 密钥、50 个 API 密钥和 5 个指纹。所有这些敏感信息都完全离线保存在 immurok 的硬件芯片内,并受到严密保护。如果有人试图物理拆解设备以提取信息,immurok 将立即擦除所有内部数据,从而确保您的钥匙和指纹的安全。
对于安全设备而言,抵御外部攻击固然重要,但证明其可信度更为关键。已将 immurok 的硬件设计、macOS 应用、PAM 模块、Linux 应用和固件完全开源于 GitHub。我们欢迎个人和第三方安全机构审查和审核代码。
immurok 不仅保护设备上存储的密钥和指纹,还保障整个通信过程的安全。我们采用ECDH P-256和HMAC-SHA256来保护固件更新、密钥交换和签名过程。这确保在蓝牙连接期间,您的密钥传输和签名不会被中间人攻击拦截,并且每条消息都经过验证。
现在一个 Immurok 可以连接到两台计算机,您可以分配一个专用指纹在两台主机之间切换。
例如:
指纹 A → Mac 上的身份验证
指纹 B → 从您的 Mac 切换到 Windows PC
指纹 A → Windows 身份验证
再次使用指纹 B → 切换回您的 Mac
无论您是想将工作电脑和个人电脑分开,还是根本不想购买两台设备,一台 Immurok 就足够了。
为了减少频繁充电的麻烦,将 immurok 的待机功耗降低到 50µA 以下,从而实现了长达 2 个月的待机时间。除了电池续航时间之外,还采用了CNC 精密加工的阳极氧化铝外壳,以确保 immurok 经久耐用。
微信号18682002206
17353030306
关注公众号行知优品创新出海

