immurok：Mac / Windows / Linux 用ワイヤレス指紋キー

macOS 13.0 以降、Windows 10 と 11、そして主要な Linux ディストリビューションに対応しています。Mac 版は Apple Silicon と Intel 共通のユニバーサルビルドです。Windows 版は x64 と Arm64 のネイティブインストーラーがあり、Credential Provider として統合されるのでロック画面でも使えます。Linux 版は Rust 製のデーモンで、PAM と polkit に統合されます。Ubuntu、Fedora、Arch、Debian でテストしており、他の多くのディストリビューションでもビルドできます。本体がパソコンとは別の Bluetooth 機器なので、Mac mini でも Mac Studio でも iMac でも、閉じた MacBook でも外付けキーボードでも Windows デスクトップでも、同じように使えます。1 台のキーを 2 台のパソコンに登録し、専用の指で切り替えることもできます。

Windows Hello 対応デバイスではありませんが、その必要もありません。Windows Hello はノートパソコン内蔵のセンサーや認定済みのキーボード・ウェブカメラのための Microsoft の仕組みです。immurok は別の経路でサインインします。Windows のサインイン画面の中で動く Credential Provider を使うので、指を触れるだけで Hello のセンサーと同じようにロック画面を解除でき、Hello センサーのないデスクトップ PC や外付けキーボードでも使えます。しかも Hello より先まで行きます。同じ一回のタッチで SSH と Git のコミットに署名し、1Password と Bitwarden を解除し、TOTP コードを取り出せます。同じキーが macOS と Linux でも使えます。

いいえ。immurok は FIDO デバイスではありません。ウェブサイトにパスキーやセキュリティキーとして登録することはできず、YubiKey の代わりにもなりません。immurok が担うのはその一段下、目の前のパソコンの層です。画面ロックの解除、sudo や管理者パスワードの承認、SSH と Git の署名、パスワードマネージャーの解除、TOTP コードの取り出し。ウェブサイトへのサインインにはパスキーやセキュリティキーをそのまま使ってください。残りは immurok が受け持ちます。私たちの多くも両方を使っています。

いいえ。ChromeOS はサードパーティのソフトウェアが画面ロック解除やシステム認証に関わる手段を用意していないため、immurok が入り込む場所がありません。対応しているのは macOS 13 以降、Windows 10 と 11、主要な Linux ディストリビューションです。

はい、最大 2 台まで、ただし接続できるのは同時に 1 台です。キーは独立したペアリングを 2 つ持ち、それぞれに固有の鍵があるので、2 台とも結び付いたままですが、通信するのは常にどちらか 1 台だけです。指を 1 本「切り替え用」として登録しておき、その指を触れるとキーが一方のパソコンからもう一方へ移り、移った先のパソコンが自動で再接続します。片方のパソコンを解除しても、消えるのはそのペアリングだけで、もう一方のパソコンと登録済みの指紋はそのまま残ります。

はい、4 つとも macOS、Windows、Linux で対応しています。パスワードマネージャーが解除画面を出したとき、指を触れるとキーに保存された専用のパスワードが入力され、送信されます。このパスワードはログインパスワードとは別に保存され、有効・無効も別々に切り替えられます。受け取れるのは署名済みの許可リストに載ったアプリだけです。

充電にだけ使えます。USB-C ポートはバッテリーを充電するためのもので、データは流れません。ペアリング、指紋の判定結果、その他すべて Bluetooth LE で通信するので、パソコン側に Bluetooth が必要で、使用中にポートを空けておく必要はありません。

はい。キーは充電式の 110 mAh リチウム電池で動き、USB-C で充電して、通常の使い方なら 1 回の充電で 1 か月以上持ちます。特注品ではなく標準規格のサイズなので、自分で交換できます。先にペアリングを解除するか工場出荷状態にリセットしてください。ペアリング済みのキーのケースを開けると、防タンパースイッチが作動してデータが消去されます。電池を入れ替え、ケースを閉じて、もう一度ペアリングしてください。

指紋データは本体の中にだけ保存され、照合も本体の中で行われます。パソコンのディスク、ネットワーク、クラウドには一切届きません。Bluetooth を通るのは HMAC で署名された「照合に成功した」という通知だけで、指紋そのものは流れません。ペアリングは本体とパソコンの間の ECDH 鍵交換です。ファームウェアの更新は署名を検証してから適用されます。アカウントもサーバーもテレメトリもないので、オフラインで完結し、私たちがいなくなっても動き続けます。

ソースコードはすべて GitHub で公開しています。ライセンスは二つに分かれます。macOS / Windows / Linux のアプリは、PAM モジュールと Windows の Credential Provider を含めて Apache 2.0 のオープンソースです。ファームウェアとハードウェアは BSL 1.1 のソース公開ライセンスで、2030 年に Apache 2.0 に切り替わります。中身をすべて読み、修正し、自分でビルドして書き込むことができます。切り替えまで留保しているのは、競合するハードウェアを販売する権利だけです。

はい。ファームウェアとハードウェアのソースは公開されており、基板には書き込み用のインターフェースがあるので、自分でファームウェアをビルドして書き込めます。開ける前にキーをリセットしてください。ペアリング済みのキーを開けると防タンパースイッチが作動します。自分でビルドしたファームウェアを書き込んだ個体は保証の対象外となり、公式のファームウェア更新も受けられなくなります。

レイヤーが違うので、併用できます。YubiKey やパスキーは「Web サイトに対して本人であることを証明する」ものです。immurok は「目の前のパソコンでパスワードを打つ手間をなくす」ものです。画面ロックの解除、sudo、管理者承認、SSH と Git の署名がそれにあたります。パスワードマネージャーはパスワードを保管するものですが、immurok は macOS・Windows・Linux で 1Password や Bitwarden のロックを指一本で解除でき、TOTP のシードを本体に保存できるので、二要素認証の種をパソコン上のアプリに置かずに済みます。Touch ID は Apple 自身のセンサーで、Secure Enclave と一体化していて他社は利用できず、そもそも Mac mini や外付けキーボードには存在しません。immurok は独立した機器で、sudo と管理者承認は PAM という OS 本来の仕組みを通り、画面ロック解除は別途文書化された経路を使います。

Apple からは出ていません。Touch ID は MacBook に内蔵されているものと、Touch ID 搭載 Magic Keyboard（US$149〜199、Apple Silicon の Mac が必要）だけで、センサーはキーボードと一体です。単体の Touch ID センサーは存在せず、Touch ID は Secure Enclave と一体化しているため、他社が作ることもできません。immurok はそれに最も近い製品です。机の上に置く単体のワイヤレス指紋キーで、今使っているキーボードの横に置くだけで使えます。Mac mini、Mac Studio、iMac、閉じたままの MacBook で、画面ロックの解除、sudo と管理者承認、1Password と Bitwarden のロック解除、SSH と Git のコミット署名ができます。Touch ID ではありませんし、そう名乗るつもりもありません。独自のセンサーと独自のセキュリティモデルを持つ別の機器で、Windows と Linux でも使えます。

必要ありません。サブスクリプションもアカウントもクラウドサービスもありません。本体を一度買うだけです。macOS / Windows / Linux のアプリもファームウェア更新も無料です。インターネットに一度もつながなくても、何ひとつ止まりません。

ボタンを約 10 秒間押し続けると工場出荷状態に戻ります。ペアリング鍵、登録済みの指紋、保存された認証情報がすべて消去され、再ペアリングできる状態で再起動します。この操作は取り消せません。完全な初期化をせずに別のパソコンへ移したい場合は、アプリの「ペアリング解除（Unpair）」を使ってください。紛失しても指紋を取り出されることはありません。テンプレートは本体から外に出ず、ケースをこじ開けると改ざん検知スイッチが働いてすべてのデータを消去し、ランプが赤の点灯のまま停止します。製品には 1 年間の保証が付きます。サポート窓口の連絡先は取扱説明書とアプリに記載しています。