immurok: Mac, Windows, Linux용 무선 지문 키

macOS 13.0 이상, Windows 10과 11, 그리고 대부분의 Linux 배포판을 지원합니다. Mac 앱은 Apple Silicon과 Intel을 함께 지원하는 단일 유니버설 빌드입니다. Windows는 x64와 Arm64 네이티브 설치 파일을 제공하고 Credential Provider로 통합되므로 잠금 화면에서도 동작합니다. Linux는 Rust로 만든 데몬이며 PAM과 polkit에 통합됩니다. Ubuntu, Fedora, Arch, Debian에서 검증했고 다른 배포판에서도 대부분 빌드됩니다. 키가 노트북에 내장된 센서가 아니라 별도의 블루투스 기기이기 때문에 Mac mini, Mac Studio, iMac, 덮은 MacBook, 외장 키보드, 데스크톱 PC 모두 동일하게 동작합니다. 키 하나를 두 대의 컴퓨터에 동시에 등록해 두고 전용 지문으로 전환할 수도 있습니다.

Windows Hello 기기는 아니지만, 그럴 필요도 없습니다. Windows Hello는 노트북에 내장된 센서나 인증받은 키보드·웹캠을 위한 Microsoft의 체계입니다. immurok은 다른 경로로 로그인합니다. Windows 로그인 화면 안에서 동작하는 Credential Provider를 쓰기 때문에, 한 번 터치하면 Hello 센서와 똑같이 잠금 화면이 풀리고, Hello 센서가 없는 데스크톱 PC나 외장 키보드에서도 됩니다. 게다가 Hello보다 더 나아갑니다. 같은 터치로 SSH와 Git 커밋에 서명하고, 1Password와 Bitwarden을 잠금 해제하고, TOTP 코드를 꺼낼 수 있으며, 같은 키를 macOS와 Linux에서도 쓸 수 있습니다.

아니요. immurok은 FIDO 기기가 아닙니다. 웹사이트에 패스키나 보안 키로 등록되지 않고, YubiKey를 대신하지도 않습니다. 한 층 아래, 바로 눈앞의 컴퓨터에서 일합니다. 화면 잠금 해제, sudo와 관리자 프롬프트 승인, SSH와 Git 서명, 비밀번호 관리자 잠금 해제, TOTP 코드. 웹사이트 로그인에는 패스키나 보안 키를 그대로 쓰세요. 나머지는 immurok이 맡고, 저희 중 많은 사람이 둘 다 씁니다.

아니요. ChromeOS는 서드파티 소프트웨어가 화면 잠금 해제나 시스템 인증에 끼어들 방법을 열어 두지 않아서, immurok이 붙을 자리가 없습니다. macOS 13 이상, Windows 10과 11, 그리고 대부분의 Linux 배포판에서 동작합니다.

네, 최대 두 대까지 되지만 연결은 한 번에 한 대입니다. 키는 각각 고유한 키를 가진 독립된 페어링 두 개를 갖고 있어서 두 컴퓨터 모두 묶인 상태로 남지만, 통신하는 상대는 언제나 한 대뿐입니다. 손가락 하나를 전환용 손가락으로 등록해 두고, 그 손가락을 대면 키가 한 컴퓨터에서 다른 컴퓨터로 넘어가며 대상 컴퓨터가 알아서 다시 연결합니다. 한 컴퓨터를 제거하면 그 페어링만 지워지고, 다른 컴퓨터와 등록된 지문은 그대로 남습니다.

네, 네 가지 모두 macOS, Windows, Linux에서 지원합니다. 관리자 앱이 잠금 해제 창을 띄우면, 한 번 터치로 키에 저장된 전용 비밀번호를 입력하고 제출합니다. 이 비밀번호는 로그인 비밀번호와 따로 저장되고 따로 켜고 끕니다. 서명된 허용 목록에 있는 앱만 이 비밀번호를 받습니다.

충전에만 씁니다. USB-C 포트는 배터리를 충전할 뿐 데이터는 오가지 않습니다. 페어링, 지문 결과, 그 밖의 모든 것은 Bluetooth LE로 오가므로 컴퓨터에 Bluetooth가 필요하고, 작업 중에 키가 포트를 차지하지 않습니다.

네. 키는 USB-C로 충전하는 110 mAh 충전식 리튬 셀로 동작하며, 정상 사용 기준 한 번 충전으로 한 달 이상 갑니다. 특주품이 아니라 시중에서 구할 수 있는 표준 규격이라 직접 바꿀 수 있습니다. 먼저 키의 페어링을 해제하거나 공장 초기화를 하세요. 페어링된 키의 케이스를 열면 탬퍼 스위치가 작동해 데이터가 지워집니다. 셀을 바꾸고 케이스를 닫은 뒤 다시 페어링하면 됩니다.

기기 안에만 저장되고, 대조도 기기 안에서 이루어집니다. 컴퓨터의 디스크나 네트워크, 클라우드 서비스에는 전혀 전달되지 않습니다. 블루투스로 오가는 것은 HMAC로 서명된 일치 알림뿐이며 지문 자체는 나가지 않습니다. 페어링은 기기와 컴퓨터 사이의 직접 ECDH 교환입니다. 펌웨어 업데이트는 서명되어 있고 설치 전에 검증합니다. 계정도 서버도 텔레메트리도 없으므로 오프라인에서 완결되며, 저희가 사라져도 계속 동작합니다.

모든 소스 코드가 GitHub에 공개되어 있고 라이선스는 두 가지입니다. macOS, Windows, Linux 앱은 PAM 모듈과 Windows Credential Provider를 포함해 Apache 2.0 오픈소스입니다. 펌웨어와 하드웨어는 BSL 1.1의 소스 공개 라이선스이며 2030년에 Apache 2.0으로 전환됩니다. 전부 읽고 수정하고 직접 빌드해 자기 기기에 써 넣을 수 있습니다. 전환 전까지 유보하는 권리는 경쟁 하드웨어를 판매하는 것뿐입니다.

네. 펌웨어와 하드웨어 소스는 공개되어 있고, 기판에 프로그래밍 인터페이스가 있어서 펌웨어를 직접 빌드해 올릴 수 있습니다. 열기 전에 키를 초기화하세요. 페어링된 키를 열면 탬퍼 스위치가 작동합니다. 직접 빌드한 펌웨어를 올린 기기는 보증 대상에서 빠지고, 공식 펌웨어 업데이트도 더 이상 받지 못합니다.

계층이 달라서 함께 쓸 수 있습니다. YubiKey와 패스키는 웹사이트에 대해 본인임을 증명합니다. immurok은 눈앞의 컴퓨터에서 비밀번호를 입력하는 번거로움을 없앱니다. 화면 잠금 해제, sudo, 관리자 승인, SSH와 Git 서명이 그렇습니다. 비밀번호 관리자는 비밀번호를 보관하지만, immurok은 macOS, Windows, Linux에서 1Password와 Bitwarden을 터치 한 번으로 잠금 해제하고 TOTP 시드를 기기 안에 보관해 2단계 인증 시드가 데스크톱 앱에 남지 않게 합니다. Touch ID는 Apple 자체 센서로 Secure Enclave와 결합되어 있어 서드파티가 쓸 수 없고, Mac mini나 외장 키보드에는 아예 없습니다. immurok은 독립된 기기이며, sudo와 관리자 승인은 PAM이라는 실제 시스템 메커니즘을 통하고 화면 잠금 해제는 별도로 문서화된 경로를 사용합니다.

Apple에서는 나오지 않습니다. Touch ID는 MacBook에 내장된 것과 Touch ID 탑재 Magic Keyboard뿐이며, 이 키보드는 US$149에서 US$199이고 Apple Silicon Mac이 필요하며 센서가 키보드에 묶여 있습니다. 단독 Touch ID 센서는 존재하지 않고, Touch ID가 Secure Enclave와 결합되어 있어 서드파티가 만들 수도 없습니다. immurok이 그에 가장 가까운 제품입니다. 지금 쓰는 키보드 옆 책상 위에 두는 독립형 무선 지문 키로, Mac mini, Mac Studio, iMac, 덮어 둔 MacBook에서 화면 잠금 해제, sudo와 관리자 승인, 1Password와 Bitwarden 잠금 해제, SSH와 Git 커밋 서명을 처리합니다. Touch ID가 아니고 그런 척하지도 않습니다. 자체 센서와 자체 보안 모델을 가진 별도의 기기이며 Windows와 Linux에서도 씁니다.

필요 없습니다. 구독도, 계정도, 클라우드 서비스도 없습니다. 기기 값을 한 번만 내면 됩니다. macOS, Windows, Linux 앱과 펌웨어 업데이트 모두 무료입니다. 기기를 인터넷에 한 번도 연결하지 않아도 아무것도 멈추지 않습니다. 연결할 필요가 없기 때문입니다.

버튼을 약 10초간 누르고 있으면 공장 초기화가 됩니다. 페어링 키, 등록된 모든 지문, 저장된 자격 증명이 모두 지워지고 다시 페어링할 수 있는 상태로 재시작합니다. 되돌릴 수 없습니다. 완전 초기화 없이 다른 컴퓨터로 옮기려면 앱에서 페어링 해제를 선택하세요. 분실하더라도 지문을 빼낼 수는 없습니다. 템플릿은 하드웨어를 벗어나지 않으며, 케이스를 강제로 열면 변조 감지 스위치가 작동해 모든 데이터를 지우고 표시등이 빨간색으로 고정됩니다. 모든 제품에 1년 보증이 포함됩니다. 지원 연락처는 사용 설명서와 앱에 안내되어 있습니다.