Mooltipass Mini 是市面上相當獨特的產品。它是一款基於硬體和軟體設計的密碼管理器，旨在確保最大程度的安全性，同時又不影響易用性。
這個小盒子透過 USB 連接到電腦或智慧型手機，應該與所有平台（固定或移動）相容。該設備是由法國工程師 Mathieu Stephan 本著開源精神創建的。它於去年 10 月在 Kickstarter 上以 64 美元左右的價格推出，吸引了來自1,674 名貢獻者。
我們的測試不是 Mooltipass Mini (MM) 的安全審核。我們故意將其限制為對其易用性的評估，這是繼安全等級之後的密碼管理器最重要的選擇標準。
讓我們回顧一下這個裝置的技術原理。密碼資料庫儲存在小金屬盒中，後者採用 AES 256 位元加密。要破解它們，您必須插入特定的智慧卡（隨 Mooltipass Mini 一起提供），該卡使用四位 PIN 碼解鎖。三次嘗試失敗後，該卡將永久鎖定。
透過 USB 連接到終端（PC、手機或平板電腦），MM 被識別為簡單的鍵盤。當使用者想要向軟體或從此終端查詢的網站證明自己的身分時，在裝置上進行實體驗證後（只需按下滾輪按鈕）即可發送登入名稱和密碼。
在安全性方面，該系統的優點是密碼資料庫和主密鑰永遠不會在電腦或智慧型手機上找到。如果其中一個被駭客攻破，他只能零碎地攔截標識符。簡而言之，MM 並不能消除密碼被駭客攻擊的風險，但可以大幅降低風險。
在硬體方面，該機的品質還是不錯的。其外殼是全焊接的。物理提取底座的嘗試不會被忽視，因為金屬外殼必須被摧毀。如果 MM 與所有平台相容（我們在 Windows、Mac、Linux 和 Android 上進行了測試），則只有在固定工作站上日常使用才真正方便。
為此，該產品配備了一條 micro USB 至 USB 連接線。在智慧型手機上，您需要一條適合終端介面的電纜，通常是 micro-USB、USB Type C 或 Lightning。只要我們在附帶的電纜上添加一個適配器，我們就會得到一個稍重的配置，不利於移動。
另外，MM連接智慧型手機時，一定要注意不要勾選終端的自動更正功能，該功能預設是開啟的，一般遇到句點就會加入空格和大寫字母。然而，標識符中經常有點（特別是在涉及電子郵件地址時）。後果：標識符被篡改，認證失敗。另一方面，自動校正是智慧型手機上非常實用的功能，您不想沒有它。因此，在行動終端上，MM 只有在特殊情況下才真正可能，而不是在日常情況下。
另一方面，在固定位置上，一切都進展順利。 MM 的一大優點是它可以普遍管理密碼：應用程式、Web 服務甚至作業系統鎖定螢幕。 Lastpass 或 Keepass 等軟體密碼管理器無法做到的事情。在工作場所，您需要不斷鎖定和解鎖機器，這是非常有價值的，因為它允許您實際使用難以破解的密碼。沒有什麼比手動輸入隨機產生的混合字母、數字和特殊字元的程式碼更煩人的了。
與 Chrome 相容，但尚未與 Firefox 相容
基於Chrome的配套應用程式可讓您逐一輸入密碼，透過CSV檔案批次匯入它們，使用隨機產生器修改它們並保存它們。它允許您進行一些設置，例如選擇鍵盤（法語、英語、Mac 等）或鎖定時間。為了驗證密碼的發送，使用者還可以啟動「敲門」模式：他們可以透過點擊放置密碼的桌子來節省時間，而不是按下滾輪按鈕。但這種模式並不是每次都有效（無論是字面上還是比喻上），因此不太實用。
MM 還有一個 Chrome 擴充程序，可以在使用者造訪已知網站時自動插入憑證。當您第一次登入網站時，擴充功能會立即提供識別碼註冊。從這個角度來看，我們發現其易用性類似於 Lastpass 或 OnePassword，不同之處在於每個操作都必須透過滾輪按鈕進行驗證。遺憾的是，該擴充功能僅適用於 Chrome，而 Chrome 不一定是電腦安全愛好者的首選瀏覽器。然而，開發人員正在將應用程式和擴充功能遷移到新技術，這將增加對開源 Firefox 瀏覽器的支援。如果幸運的話，還可能支持莎士比亞以外的語言。
最後一個問題是：如果 MM 遺失或被竊怎麼辦？用戶發現自己被封鎖了，因為他所做的資料庫備份是加密的。為了找到他的密碼，他還擁有一張包含加密金鑰的智慧卡，最簡單的方法就是購買MM。唯一的缺點是，在密碼交付之前，他將無法存取他的密碼。請注意，包裝盒附有兩張智慧卡，強烈建議使用第二張智慧卡作為備份。因為如果使用者遺失了MM和智慧卡，那就毀了，他只需要手動重新產生所有密碼。
另一種方法是使用標準讀卡機和用 Python 編寫的腳本MM開發者提供。它速度更快，但需要您親自動手，這不一定是每個人都能做到的。“但是，我們絕對不建議這樣做，因為所有密碼和 AES 密鑰在相關 PC 上都是明文形式，”馬蒂厄·史蒂芬強調。 MM的創立想法正是為了避免這種情況。如果你絕對想尊重這個安全原則，你必須為自己配備一個新的MM。因此，存在一定的「供應商鎖定」效應（專有解決方案的專屬客戶）。
目前，MM在中國正處於生產階段。它們應該可以在三月初在網站上購買themooltipass.com。價格應該在75歐元左右。
