Bruno nos escribió para hablarnos de su ZeroKeyUSB, un proyecto que ya superó la fase de financiación colectiva y que surgió como proyecto de fin de carrera. Es un gestor de contraseñas de bolsillo para quienes prefieren llevar sus secretos encima, como quien lleva las llaves. Almacena hasta 64 credenciales (nombre de usuario + contraseña) cifradas con AES-128 bits en una memoria EEPROM y se conecta por USB-C. Su truco consiste en hacerse pasar por un teclado.
El funcionamiento es sencillo: se conecta el ZeroLeyUSB a un puerto libre del ordenador o dispositivo, e introduce el PIN, se elige una cuenta y el aparato se encarga de escribir el usuario y la contraseña, simulando que es un teclado. Hay un vídeo que explica cómo funciona.
La gracia es que funciona con ordenadores, móviles y tabletas que admitan teclados USB, sin instalar controladores ni depender de internet. Es una una especie de «chuleta electrónica universal». Lo ideal para no tener que recordar esas contraseñas tan ingeniosas y complicadas que inventas un día y olvidas al siguiente.
El aparato mide unos 55 × 15 × 4 milímetros y pesa unos pocos gramos; prácticamente lo puedes llevar en el llavero o en la cartera (consejo de Schneier, alabado sea). El pequeño chisme tiene una pantalla OLED y controles táctiles. Se alimenta del propio puerto USB y no necesita batería. Tanto el hardware como el firmware son de código abierto, lo cual proporciona una mayor garantía de seguridad.
Lo mejor es que para el uso cotidiano no requiere aplicaciones, aunque dispone de una herramienta web para gestionar las credenciales, hacer copias de seguridad y actualizarlo. También han creado para él una extensión opcional para Chrome y Edge, para facilitar la búsqueda del sitio/contraseña. Eso sí, la orden final de «escribir contraseña» sigue requiriendo pulsar físicamente en el dispositivo siempre, para mayor seguridad.
De momento han producido una primera tanda de 50 unidades de prueba y lo han puesto a la venta a 99 dólares más gastos de envío; para España sale en total por unos 125 euros (IVA incluido). Se enviarán a partir de abril de 2027 si todo va bien.
Relacionados:
