immurok：Mac、Windows、Linux 通用的無線指紋金鑰

macOS 13.0 以上、Windows 10 和 11，以及大多數 Linux 發行版。Mac 版是同時支援 Apple Silicon 和 Intel 的通用版本。Windows 版提供 x64 和 Arm64 原生安裝程式，透過 Credential Provider 整合，所以在鎖定畫面上也能用。Linux 版是用 Rust 寫的常駐程式，整合 PAM 和 polkit，在 Ubuntu、Fedora、Arch、Debian 上測試過，多數其他發行版也能編譯。因為這把鑰匙是獨立的藍牙裝置，不是嵌在筆電裡的感測器，所以在 Mac mini、Mac Studio、iMac、闔蓋的 MacBook、外接鍵盤和桌機上用法完全一樣。一把裝置可以同時綁定兩台電腦，用一根專門的手指在兩者之間切換。

它不是 Windows Hello 裝置，也不需要是。Windows Hello 是微軟給筆電內建感測器、認證鍵盤和攝影機準備的框架。immurok 走的是另一條路：一個跑在 Windows 登入畫面裡的 Credential Provider，所以觸碰一下就能像 Hello 感測器一樣解開鎖定畫面，而且在沒有 Hello 感測器的桌上型電腦和外接鍵盤上也一樣能用。然後它比 Hello 走得更遠。同一次觸碰還能為 SSH 和 Git 提交簽章、解鎖 1Password 和 Bitwarden、放出 TOTP 驗證碼，同一把鑰匙在 macOS 和 Linux 上也能用。

不支援。immurok 不是 FIDO 裝置。它不會作為 passkey 或安全金鑰註冊到網站上，也不能取代 YubiKey。它做的是低一層的事，在你面前這台電腦上：解鎖螢幕、核准 sudo 和系統管理員提示、為 SSH 和 Git 簽章、解鎖密碼管理器、放出 TOTP 驗證碼。登入網站繼續用你的 passkey 或安全金鑰，其餘的交給 immurok，我們很多人兩樣都用。

不支援。ChromeOS 不給第三方軟體任何參與螢幕解鎖或系統驗證的入口，immurok 沒有地方可以接進去。它支援 macOS 13 及以上、Windows 10 和 11，以及大多數 Linux 發行版。

能，最多兩台，但同一時間只連線其中一台。鑰匙內部保存兩份獨立的配對，各有各的金鑰，兩台電腦都一直綁著，但任一時刻只和其中一台通訊。你把一根手指錄成「切換指紋」，觸碰它鑰匙就從一台電腦切到另一台，目標電腦自動重新連線。移除其中一台只清掉那一份配對，另一台電腦和已錄入的指紋不受影響。

四個都可以，在 macOS、Windows 和 Linux 上都支援。密碼管理器跳出解鎖框時，觸碰一下就會填入一段存在鑰匙上的專用密碼並送出，這段密碼與登入密碼分開保存、分開開關。只有在簽章白名單裡的應用程式才能拿到它。

只能用來充電。USB-C 埠只給電池充電，不走資料。配對、指紋結果和其他一切都走藍牙 LE，所以電腦需要有藍牙，而工作時鑰匙不佔任何連接埠。

可以。鑰匙用一顆 110 mAh 的可充電鋰電池，透過 USB-C 充電，正常使用一次充電能用一個多月。它是市面上的標準規格，不是客製件，你可以自己換。換之前先取消配對或回復原廠設定：已配對的鑰匙一開蓋就會觸發防拆開關，把資料全部清除。換好電池、闔上外殼，再重新配對。

存在裝置裡，別的地方都沒有。指紋範本儲存在鑰匙內部，比對也在鑰匙內部完成，不會傳到你電腦的硬碟、網路或任何雲端服務。藍牙上傳輸的只是一則用 HMAC 簽章的「比對成功」通知，指紋本身不會出去。配對是裝置和電腦之間直接做 ECDH 金鑰交換。韌體更新都有簽章，安裝前會驗證。沒有帳號、沒有伺服器、沒有遙測，所以全程離線可用，就算我們哪天不在了也照樣能用。

全部原始碼都公開在 GitHub 上，採用兩種授權。macOS、Windows 和 Linux 的應用程式，包含 PAM 模組和 Windows Credential Provider，是 Apache 2.0 的開源軟體。韌體和硬體採 BSL 1.1 的原始碼公開授權，2030 年轉為 Apache 2.0。你可以讀全部程式碼、修改它、自己編譯並燒錄到自己的裝置上。轉換之前我們保留的唯一權利是販售與之競爭的硬體。

能。韌體和硬體的原始碼都是公開的，PCB 上預留了燒錄介面，你可以自己編譯韌體並燒進去。開蓋之前先把鑰匙重置，因為已配對的鑰匙開蓋會觸發防拆開關。一旦裝置跑的是你自己編譯的韌體，就不再享有保固，也不再收到官方韌體更新。

層次不同，可以一起用。YubiKey 和 passkey 解決的是向網站證明你是誰。immurok 解決的是眼前這台電腦上輸入密碼的麻煩：解鎖螢幕、sudo、系統管理員提示、SSH 和 Git 簽章。密碼管理器保存你的密碼；immurok 在 macOS、Windows、Linux 上都能一碰解鎖 1Password 和 Bitwarden，還能把 TOTP 種子存在裝置裡，這樣兩步驟驗證的種子就不用躺在桌面應用程式中。Touch ID 是蘋果自家的感測器，和 Secure Enclave 綁死在一起，第三方用不了，而且 Mac mini 和外接鍵盤上根本就沒有。immurok 是一台獨立裝置：sudo 和系統管理員提示走 PAM 這個真實的系統機制，解鎖螢幕走另一條單獨記錄在文件裡的輔助路徑。

蘋果沒有出過。Touch ID 只內建在 MacBook 和帶 Touch ID 的巧控鍵盤裡，那把鍵盤賣 US$149 到 US$199，需要 Apple 晶片的 Mac，而且感測器和鍵盤綁死，你未必想要那把鍵盤。單獨的 Touch ID 感測器並不存在，Touch ID 和 Secure Enclave 綁在一起，第三方也做不出來。immurok 是最接近的東西：一把獨立的無線指紋鑰匙，放在桌上、挨著你現在用的任何鍵盤。在 Mac mini、Mac Studio、iMac 或闔上的 MacBook 上，它能解鎖螢幕、核准 sudo 和系統管理員提示、解鎖 1Password 和 Bitwarden、為 SSH 和 Git 提交簽章。它不是 Touch ID，也不假裝是：它是一台單獨的裝置，有自己的感測器和自己的安全模型，而且 Windows 和 Linux 也能用。

不需要。沒有訂閱、沒有帳號、沒有雲端服務。裝置買一次就好。macOS、Windows 和 Linux 的應用程式免費，韌體更新也免費。就算你從來不把裝置連上網路，也不會有任何功能停掉，因為它根本不需要連網。

按住按鈕約十秒鐘回復原廠設定。裝置會清除全部資料，包括配對金鑰、所有已錄入的指紋和儲存的憑證，然後重新啟動回到可配對狀態。這個動作無法復原。如果只是想把鑰匙換到另一台電腦而不做完全重置，在應用程式裡選擇解除配對。裝置遺失也沒人能取出你的指紋：範本不會離開硬體，強行撬開外殼會觸發防拆開關，把所有資料清除並讓指示燈恆亮紅色。每台裝置含一年保固。技術支援的聯絡方式印在使用手冊上，應用程式裡也看得到。