Mooltipass Mini 是市场上相当独特的产品。它是一款基于硬件和软件设计的密码管理器，旨在确保最大程度的安全性，同时又不影响易用性。
这个小盒子通过 USB 连接到计算机或智能手机，应该与所有平台（固定或移动）兼容。该设备是由法国工程师 Mathieu Stephan 本着开源精神创建的。它于去年 10 月在 Kickstarter 上以 64 美元左右的价格推出，吸引了来自1,674 名贡献者。
我们的测试不是对 Mooltipass Mini (MM) 的安全审核。我们故意将其限制为对其易用性的评估，这是继安全级别之后的密码管理器最重要的选择标准。
让我们回顾一下这个装置的技术原理。密码数据库存储在小金属盒中，后者采用 AES 256 位加密。要破译它们，您必须插入特定的智能卡（随 Mooltipass Mini 一起提供），该卡使用四位 PIN 码解锁。三次尝试失败后，该卡将被永久锁定。
通过 USB 连接到终端（PC、手机或平板电脑），MM 被识别为简单的键盘。当用户想要向软件或从此终端查询的网站证明自己的身份时，在设备上进行物理验证后（只需按下滚轮按钮）即可发送登录名和密码。
在安全方面，该系统的优点是密码数据库和主密钥永远不会在计算机或智能手机上找到。如果其中一个被黑客攻破，他只能零碎地拦截标识符。简而言之，MM 并不能消除密码被黑客攻击的风险，但可以大大降低风险。
在硬件方面，该机的品质还是不错的。其外壳是全焊接的。物理提取底座的尝试不会被忽视，因为金属外壳必须被摧毁。如果 MM 与所有平台兼容（我们在 Windows、Mac、Linux 和 Android 上进行了测试），则只有在固定工作站上日常使用才真正方便。
为此，该产品配备了一条 micro USB 至 USB 连接线。在智能手机上，您需要一根适合终端接口的电缆，通常是 micro-USB、USB Type C 或 Lightning。只要我们在附带的电缆上添加一个适配器，我们就会得到一个稍重的配置，不利于移动。
另外，MM连接智能手机时，一定要取消勾选终端的自动更正功能，该功能默认开启，一般遇到句点就会添加空格和大写字母。然而，标识符中经常有点（特别是在涉及电子邮件地址时）。后果：标识符被扭曲，认证失败。另一方面，自动校正是智能手机上一项非常实用的功能，您不想没有它。因此，在移动终端上，MM 只有在特殊情况下才真正可能，而不是在日常情况下。
另一方面，在固定位置上，一切都进展顺利。 MM 的一大优势是它可以管理通用密码：应用程序、Web 服务甚至操作系统锁屏。 Lastpass 或 Keepass 等软件密码管理器无法做到的事情。在工作场所，您需要不断锁定和解锁机器，这是非常有价值的，因为它允许您实际使用难以破解的密码。没有什么比手动输入随机生成的混合字母、数字和特殊字符的代码更烦人的了。
与 Chrome 兼容，但尚未与 Firefox 兼容
基于Chrome的配套应用程序允许您逐一输入密码，通过CSV文件批量导入它们，使用随机生成器修改它们并保存它们。它允许您进行一些设置，例如选择键盘（法语、英语、Mac 等）或锁定时间。为了验证密码的发送，用户还可以激活“敲门”模式：他们可以通过点击放置密码的桌子来节省时间，而不是按滚轮按钮。但这种模式并不是每次都有效（无论是字面上还是比喻上），因此不太实用。
MM 还有一个 Chrome 扩展程序，可以在用户访问已知站点时自动插入凭据。当您第一次登录站点时，扩展程序会立即提供标识符注册。从这个角度来看，我们发现其易用性类似于 Lastpass 或 OnePassword，不同之处在于每个操作都必须通过滚轮按钮进行验证。遗憾的是，该扩展程序仅适用于 Chrome，而 Chrome 不一定是计算机安全爱好者的首选浏览器。然而，开发人员正在将应用程序和扩展迁移到新技术，这将增加对开源 Firefox 浏览器的支持。如果幸运的话，还可能支持莎士比亚以外的语言。
最后一个问题是：如果 MM 丢失或被盗怎么办？用户发现自己被阻止了，因为他所做的数据库备份是加密的。为了找到他的密码，他还拥有包含加密密钥的智能卡，最简单的方法就是购买MM。唯一的缺点是，在密码交付之前，他将无法访问他的密码。请注意，包装盒附带两张智能卡，强烈建议使用第二张智能卡作为备份。因为如果用户丢失了MM和智能卡，那就毁了，他只需要手工重新生成所有密码。
另一种方法是使用标准读卡器和用 Python 编写的脚本由MM开发者提供。它速度更快，但需要您亲自动手，这不一定是每个人都能做到的。“但是，我们绝对不建议这样做，因为所有密码和 AES 密钥在相关 PC 上都是明文形式，”马蒂厄·斯蒂芬强调道。 MM的创立思路正是为了避免这种情况。如果你绝对要尊重这个安全原则，你必须给自己配备一个新的MM。因此，存在一定的“供应商锁定”效应（专有解决方案的专属客户）。
目前，MM在中国正处于生产阶段。它们应该可以在三月初在网站上购买themooltipass.com。价格应该在75欧元左右。
