ZeroKeyUSB, un gestionnaire de mots de passe physique, sans cloud et open source, a dépassé 250 % de son objectif de financement sur Crowd Supply, la plateforme de financement participatif dédiée au matériel et soutenue par Mouser Electronics.
Communiqué – Ce que c’est. ZeroKeyUSB est une petite clé USB-C (60 × 15 × 5 mm, 6 g) que l’ordinateur reconnaît comme un clavier standard. Elle stocke jusqu’à 61 identifiants (site, nom d’utilisateur, mot de passe et, en option, un code 2FA TOTP) et les saisit à votre place. Aucune application, aucun compte, aucune connexion Internet ni installation n’est nécessaire. Elle fonctionne sous Windows, macOS, Linux, Android et iPadOS.
Cet appareil se présente comme un clavier USB : aucun logiciel, aucun compte, aucun cloud. Il stocke jusqu’à 61 identifiants chiffrés (AES-128), PIN saisi directement sur l’appareil, puce sécurisée ATECC608A. ZeroKeyUSB est né d’un projet de fin d’études primé à l’Université de Cadix (Espagne).
Comment elle protège les données ? Le code PIN se saisit sur les cinq touches tactiles de la clé elle-même, jamais sur l’ordinateur, et ne transite jamais par l’USB. Les identifiants sont chiffrés en AES-128 avec une clé générée et conservée dans une puce sécurisée ATECC608A. Chaque PIN erroné ajoute un délai d’attente qui survit au débranchement. La clé n’a ni Wi-Fi, ni Bluetooth, ni NFC, et l’électronique est scellée dans de la résine : toute tentative d’ouverture laisse des traces visibles. Le firmware est signé et ne peut être mis à jour qu’avec la clé en main.
Pourquoi c’est important. Les gestionnaires de mots de passe dans le cloud concentrent toutes les données d’un utilisateur sur des serveurs qui constituent une cible de choix. ZeroKeyUSB fait l’inverse : la base d’identifiants ne quitte jamais l’appareil, et l’ordinateur ne reçoit que l’identifiant choisi, saisi comme des frappes au clavier. Contrairement à KeePass sur une clé USB, l’ordinateur n’a jamais accès à la base complète.
Ouvert et vérifiable. Le firmware, les fichiers du circuit imprimé, le boîtier et les outils web sont publiés sous licence MIT (https://github.com/Depbit-lab
De l’université au marché. Le projet est né d’un projet de fin d’études primé à l’Université de Cadix (Espagne). Il est aujourd’hui développé par Depbit LLC et fabriqué en Espagne ; un premier lot de 50 unités de production a déjà été assemblé et testé.
Informations pratiques :
– Campagne : https://www.crowdsupply.com/de
– Prix : 99 $ (livraison 18 $ à l’international)
– Livraison prévue : avril 2027
– Site : https://zerokeyusb.com/ (avec un simulateur à essayer dans le navigateur)
– Vidéo de démonstration :