基于硬件的密码管理器与设备集成



我的目标是建立一个基于硬件的密码管理器,它将从外部存储诸如用户名和密码之类的凭据,现在我正在搜索它,但我很难确定外部设备在连接时将如何与浏览器和网站集成,以提供存储在其中的凭据。我的意思是使用什么技术将硬件密码管理器集成到设备或浏览器。

我将感谢您的任何帮助和指导,谢谢

通常他们使用HID设备作为键盘来注入密码。以OnlyKey为例。

这些工作的方式是根据您存储相关凭据的硬件按钮注入/键入用户名和密码。还可以选择通过存储OTP令牌来完成MFA。有些人会像其他密码管理器一样,根据存储的内容解析网站URL,但我想这会在向设备反馈数据时打开攻击面。

--BVS

最新更新