Mooltipass Mini是市场上相当独特的产品。它是根据硬件和软件设计的密码管理器,以确保最大程度的安全性,而不会引起易用性。
将插入计算机或智能手机上USB的小型案例应该与所有固定或移动的平台兼容。该设备是由法国工程师Mathieu Stephan以开源精神创建的。他于去年10月在Kickstarter上以64美元的价格在Kickstarter发射。1,674个贡献者。
我们的测试不是Mooltipass Mini(MM)安全审核。我们自愿限于评估其易用性,在安全级别之后 - 是密码管理器的最重要选择标准。
让我们回忆起此设备的技术原则。密码库存储在小型金属外壳中,后者以256位加密。要破译它们,您必须插入特定的智能卡(使用Mooltipass mini交付),该卡正在使用四位数的PIN代码解锁。经过三次失败的试验后,该卡将永远封锁。

在终端(PC,移动电脑或平板电脑)上连接的USB中,MM被识别为简单的键盘。当用户想使用软件识别或从该终端访问的网站识别时,登录和密码将在设备上的物理验证后发送(在按钮 - 索特上简单地按下)。
在安全方面,该系统的优点是密码库和密钥密钥永远不会最终放在计算机或智能手机上。如果一个或另一个被海盗妥协,则后者只能拦截滴管中的标识符。简而言之,MM不会消除被黑客入侵密码的风险,而是大大减少了密码。

在材料方面,设备质量良好。它的情况完全是团结的。尝试的物理提取不会被忽略,因为有必要摧毁金属信封。如果MM与所有平台兼容 - 我们已经在Windows,Mac,Linux和Android上对其进行了测试 - 每天使用仅在固定帖子上非常方便。
为此,该产品提供了Micro USB到USB连接电缆。在智能手机上,有必要拥有适用于端子接口的电缆,通常是Micro-USB,USB类型C或Lightning。只要我们在提供的电缆中添加一个适配器,我们最终会得到稍微沉重的配置,而不是非常有利于移动性。

此外,当MM连接到智能手机时,您必须注意取消选中终端的自动校正功能,默认情况下会激活该功能,并且在达到点时通常会添加一个空间和大写字母。但是,标识符通常会有点(尤其是在电子邮件地址方面)。结果:标识符被扭曲,身份验证失败。另一方面,自动校正是我们不想没有的智能手机上真正实用的功能。因此,在移动终端上,MM只能以特殊的方式,而不是每天都有可能。
但是,在固定位置,一切进展顺利。 MM的最大优势之一是它可以通用密码:应用程序,Web服务甚至操作系统锁定屏幕。像LastPass或Keepass这样的软件密码管理器无法做的事情。在工作场所,您可以锁定并放松机器,这是非常明显的,因为它允许您真正使用难以断开的密码。没有什么比将随机生成的代码混合在一起的代码更痛苦的了。
与Chrome兼容,但尚未与Firefox兼容
基于Chrome的Companion应用程序允许您一一输入密码,通过CSV文件通过批次导入密码,以随机生成器对其进行修改并保存它们。它可以进行一些设置,例如选择键盘(法语,英语,Mac等)或锁定时间。为了验证密码的发送,用户还可以激活“敲门”模式:而不是按下Molette按钮,而是通过在放置设备的表上打字来节省时间。但是,这种模式并非每次都起作用(从字面上看和发现),因此不是很实际。

MM还具有一个镀铬扩展名,当用户访问已知站点时,它会自动插入标识符。当您第一次登录到网站时,扩展名立即提供标识符的记录。从这个角度来看,易用性与LastPass或OnePassword的使用方式相似,其区别是必须通过Molette按钮验证每个动作。我们遗憾的是,该扩展名仅适用于Chrome,这不一定是计算机安全爱好者最喜欢的浏览器。但是,开发人员正在迁移应用程序,并将扩展到新技术,该技术将添加开源Firefox浏览器支持。而且有一点机会,除了莎士比亚的语言外,其他语言也可能得到支持。

仍然要问一个最后一个问题:如果损失或盗窃MM会发生什么?用户发现自己被阻止了,因为他所做的基础的备份已被加密。为了找到他的密码,他仍然拥有包含加密密钥的智能卡,最简单的是购买MM。只有缺点,他将无法在交付的时间内访问密码。请注意,该案例是用两张智能卡交付的,并且强烈建议将第二张用作备份。因为如果用户丢失了MM和智能卡,那是该死的,您所要做的就是手工重新生成所有密码。
替代方案是使用标准读卡器和一个Python编码脚本由MM的开发商提供。它更快,但需要将您的手放在冰室中,这不一定在每个人的范围内。“但是,我们绝对不建议这样做,因为所有密码和AES密钥都会在有关PC上清楚”,强调了Mathieu Stephan。 MM的创建思想正是为了避免这种情况。如果我们绝对想尊重这一安全原则,那么我们必须有一个新的MM。因此,“供应商锁定”(专有解决方案的圈养客户)有一定的效果。
目前,MM处于中国的生产阶段。他们应该在3月初在网站上购买themooltipass.com。价格应约为75欧元。