Un petit boîtier à garder sur soi, avec un lecteur d'empreinte. Il garde vos mots de passe, hors ligne. Vos applications, sur votre téléphone ou votre PC, s'y connectent pour vous ouvrir les portes — à condition que vous posiez le doigt.
Deux versions
Les deux versions ont le même lecteur d'empreinte, la même puce de sécurité et les mêmes applications. Halo ajoute un petit écran à encre, comme celui d'une liseuse.
Sans écran
L'anneau lumineux et le vibreur vous disent tout. Le plus simple et le plus discret.
Avec écran
Un petit écran à encre affiche ce que vous êtes en train d'autoriser, directement sur le boîtier.
| Fonction | PassLock Ember | PassLock Halo |
|---|---|---|
| Lecteur d'empreinte et puce de sécurité | ✓ Oui | ✓ Oui |
| Anneau lumineux et vibreur | ✓ Oui | ✓ Oui |
| Bluetooth, Wi-Fi et câble USB | ✓ Oui | ✓ Oui |
| Applications Android et Windows | ✓ Oui | ✓ Oui |
| Écran à encre électronique | — Non | ✓ Oui |
| Ce que vous autorisez s'affiche… | sur votre téléphone ou votre PC | sur le boîtier lui-même |
Ce que vous en faites
Dans le boîtier
Tout ce qui protège vos secrets est à l'intérieur. Rien n'est confié à votre téléphone ni à votre ordinateur.
Plusieurs doigts, et plusieurs personnes, peuvent y être enregistrés. Les empreintes ne sortent jamais du boîtier.
Bleu : un appareil se présente. Arc-en-ciel : il attend votre doigt. Vert : accepté. Rouge : refusé.
Il affiche ce que vous autorisez, la batterie et la connexion. Il ne consomme que lorsqu'il change.
Il fonctionne seul, sans être branché. La charge est mesurée précisément.
Le Bluetooth au quotidien, le Wi-Fi pour les sauvegardes et les mises à jour, le câble quand vous préférez.
C'est elle qui garde les secrets qui ouvrent votre coffre. Ils y sont créés et n'en sortent jamais.
La liaison avec vos appareils
Votre téléphone ou votre PC parle au boîtier en Bluetooth, en Wi-Fi ou par câble. Dans tous les cas, ce qui circule est illisible pour qui écouterait.
La première fois qu'un téléphone ou un PC veut se connecter, le boîtier attend votre doigt. Sans lui, la connexion est refusée.
Bluetooth, Wi-Fi ou câble : la protection de vos données est la même. Elle ne dépend jamais du mot de passe de votre box Internet.
Pour les lecteurs à l'aise avec la cryptographie : voici le détail du protocole et de la plateforme.
À chaque connexion, boîtier et appareil échangent des clés éphémères signées, calculent un secret partagé par ECDH puis en dérivent une clé de session unique par HKDF. Aucune clé de session n'est réutilisée d'une connexion à l'autre.
Une fois la session ouverte, chaque commande (lecture d'entrée, configuration, signature SSH…) est chiffrée et authentifiée en AES-GCM, avec un compteur monotone qui rend inopérant le rejeu d'une trame interceptée.
Schéma — la liaison entre le boîtier et vos appareils