immurok: kunci sidik jari nirkabel untuk Mac, Windows, dan Linux

macOS 13.0 atau lebih baru, Windows 10 dan 11, serta sebagian besar distribusi Linux. Aplikasi Mac berupa satu build universal untuk Apple Silicon dan Intel. Windows punya installer native x64 dan Arm64 dan terintegrasi sebagai Credential Provider, jadi bisa dipakai di layar kunci. Linux berupa daemon Rust dengan integrasi PAM dan polkit, sudah diuji di Ubuntu, Fedora, Arch, dan Debian, dan bisa dikompilasi di kebanyakan distribusi lain. Karena kuncinya adalah perangkat Bluetooth terpisah, bukan sensor yang tertanam di laptop, cara kerjanya sama pada Mac mini, Mac Studio, iMac, MacBook tertutup, keyboard eksternal, maupun PC desktop. Satu kunci bisa terhubung ke dua komputer sekaligus dan berpindah di antaranya lewat sidik jari khusus.

Ini bukan perangkat Windows Hello, dan memang tidak perlu. Windows Hello adalah kerangka Microsoft untuk sensor yang tertanam di laptop atau di keyboard atau webcam bersertifikat. immurok memasukkan Anda lewat jalur lain: Credential Provider yang berjalan di dalam layar masuk Windows, jadi satu sentuhan membuka layar kunci persis seperti sensor Hello, di PC desktop atau keyboard eksternal mana pun yang tidak punya sensor Hello. Lalu ia melangkah lebih jauh dari Hello. Sentuhan yang sama menandatangani commit SSH dan Git, membuka 1Password dan Bitwarden, mengeluarkan kode TOTP, dan kunci yang sama juga bekerja di macOS dan Linux.

Tidak. immurok bukan perangkat FIDO. Ia tidak mendaftar ke situs web sebagai passkey atau kunci keamanan, dan tidak menggantikan YubiKey. Ia bekerja satu lapis di bawahnya, di komputer yang ada di depan Anda: membuka layar kunci, menyetujui prompt sudo dan admin, menandatangani SSH dan Git, membuka pengelola kata sandi, dan kode TOTP. Tetap pakai passkey atau kunci keamanan Anda untuk masuk ke situs web; immurok mengurus sisanya, dan banyak dari kami memakai keduanya.

Tidak. ChromeOS tidak memberi perangkat lunak pihak ketiga jalan untuk ikut dalam pembukaan layar kunci atau autentikasi sistem, jadi tidak ada tempat bagi immurok untuk masuk. Ia bekerja dengan macOS 13 atau lebih baru, Windows 10 dan 11, dan sebagian besar distribusi Linux.

Bisa, dengan maksimal dua komputer, tersambung ke satu pada satu waktu. Kunci menyimpan dua pemasangan independen, masing-masing dengan kuncinya sendiri, jadi kedua mesin tetap terikat, tetapi ia hanya berbicara dengan satu di antaranya pada satu waktu. Anda mendaftarkan satu jari sebagai jari pengalih. Menyentuhnya memindahkan kunci dari satu komputer ke komputer lain, dan komputer tujuan menyambung kembali sendiri. Menghapus satu komputer hanya menghapus pemasangan itu; komputer satunya dan sidik jari yang terdaftar tidak tersentuh.

Ya, keempatnya, di macOS, Windows, dan Linux. Saat pengelola menampilkan layar bukanya, satu sentuhan mengisi kata sandi khusus yang tersimpan di kunci, disimpan terpisah dari kata sandi login dan diaktifkan terpisah, lalu mengirimkannya. Hanya aplikasi dalam daftar izin bertanda tangan yang pernah menerimanya.

Hanya untuk mengisi daya. Port USB-C mengisi baterai dan tidak membawa data. Pemasangan, hasil sidik jari, dan semua yang lain lewat Bluetooth LE, jadi komputer Anda butuh Bluetooth dan kunci tidak memakai port apa pun saat Anda bekerja.

Bisa. Kunci ini memakai sel litium isi ulang 110 mAh yang diisi lewat USB-C dan tahan lebih dari sebulan pemakaian normal per pengisian. Ukurannya standar pasaran, bukan komponen khusus, dan Anda bisa menggantinya sendiri. Lepaskan pemasangan atau reset pabrik dulu: membuka casing kunci yang masih terpasang memicu sakelar anti-bongkar dan menghapusnya. Ganti sel, tutup casing, lalu pasangkan lagi.

Di dalam perangkat, dan tidak di tempat lain. Template sidik jari disimpan dan dicocokkan di dalam kunci itu sendiri. Data itu tidak pernah sampai ke disk komputer, jaringan, atau layanan cloud mana pun. Yang lewat Bluetooth hanya notifikasi bertanda tangan HMAC bahwa sidik jari cocok, bukan sidik jarinya. Pemasangan memakai pertukaran ECDH langsung antara perangkat dan komputer Anda. Pembaruan firmware ditandatangani dan diverifikasi sebelum dipasang. Tidak ada akun, server, maupun telemetri, jadi semuanya berjalan offline dan tetap berjalan meski kami menghilang.

Seluruh kode sumber terbuka di GitHub, dengan dua lisensi berbeda. Aplikasi macOS, Windows, dan Linux, termasuk modul PAM dan Credential Provider untuk Windows, bersifat open source dengan lisensi Apache 2.0. Firmware dan perangkat kerasnya source-available dengan BSL 1.1 dan beralih ke Apache 2.0 pada 2030. Anda bisa membaca semuanya, memodifikasi, membangun sendiri, dan mem-flash ke unit Anda. Satu-satunya hak yang kami tahan sampai peralihan itu adalah menjual perangkat keras pesaing.

Bisa. Sumber firmware dan perangkat kerasnya terbuka, dan PCB menyediakan antarmuka pemrograman sehingga Anda bisa membangun firmware sendiri dan mem-flash-nya. Reset kunci sebelum membukanya, karena membuka kunci yang masih terpasang memicu sakelar anti-bongkar. Begitu sebuah unit menjalankan firmware buatan Anda, garansinya gugur dan tidak lagi menerima pembaruan firmware resmi.

Lapisannya berbeda dan justru saling melengkapi. YubiKey dan passkey membuktikan identitas Anda kepada sebuah situs web. immurok menghilangkan repotnya mengetik kata sandi di komputer yang ada di depan Anda: membuka kunci layar, sudo, permintaan administrator, penandatanganan SSH dan Git. Pengelola kata sandi menyimpan kata sandi Anda; immurok membuka kunci 1Password dan Bitwarden dengan satu sentuhan di macOS, Windows, dan Linux, dan menyimpan seed TOTP di dalam perangkat, sehingga kunci dua faktor Anda tidak menumpuk di aplikasi desktop. Touch ID adalah sensor milik Apple sendiri, menyatu dengan Secure Enclave, tertutup bagi pihak ketiga, dan memang tidak ada di Mac mini atau keyboard eksternal. immurok adalah perangkat mandiri: sudo dan permintaan administrator lewat PAM, mekanisme sistem yang sebenarnya, sedangkan membuka kunci layar memakai jalur bantu yang didokumentasikan terpisah.

Dari Apple tidak ada. Touch ID hanya tersedia tertanam di MacBook dan di Magic Keyboard dengan Touch ID, yang harganya US$149 sampai US$199, butuh Mac dengan Apple Silicon, dan mengikat sensornya ke keyboard yang mungkin tidak Anda inginkan. Sensor Touch ID lepas tidak ada, dan karena Touch ID menyatu dengan Secure Enclave, pihak ketiga juga tidak bisa membuatnya. immurok adalah yang paling mendekati: kunci sidik jari nirkabel mandiri yang diletakkan di meja di samping keyboard yang sudah Anda pakai. Di Mac mini, Mac Studio, iMac, atau MacBook yang tertutup, ia membuka kunci layar, menyetujui sudo dan permintaan administrator, membuka kunci 1Password dan Bitwarden, serta menandatangani commit SSH dan Git. Ini bukan Touch ID dan tidak berpura-pura menjadi Touch ID: ini perangkat terpisah dengan sensor sendiri dan model keamanan sendiri, dan juga berjalan di Windows dan Linux.

Tidak. Tanpa langganan, tanpa akun, tanpa layanan cloud. Anda membayar sekali untuk perangkatnya. Aplikasi macOS, Windows, dan Linux gratis, begitu juga pembaruan firmware. Tidak ada yang berhenti bekerja meski perangkat tidak pernah Anda sambungkan ke internet, karena memang tidak perlu.

Tekan dan tahan tombolnya sekitar sepuluh detik untuk reset pabrik. Perangkat menghapus semuanya: kunci pemasangan, semua sidik jari yang terdaftar, dan kredensial yang tersimpan, lalu menyala ulang dalam keadaan siap dipasangkan lagi. Ini tidak bisa dibatalkan. Untuk memindahkan kunci ke komputer lain tanpa reset penuh, pilih Unpair di aplikasi. Kalau perangkatnya hilang, sidik jari Anda tidak bisa diambil: template tidak pernah keluar dari perangkat kerasnya, dan membuka paksa casing akan memicu sakelar anti-bongkar yang menghapus semuanya dan membuat lampunya menyala merah terus. Setiap unit disertai garansi satu tahun. Alamat dukungan tercantum di buku panduan dan tampil di aplikasi.