จัดการคีย์ FIDO2, OATH, PIV และ OpenPGP จากแอปเดียว
จัดการกุญแจความปลอดภัยของฮาร์ดแวร์, รหัสผ่าน, แอปพลิเคชัน OTP และใบรับรอง PIV/OpenPGP จากอินเทอร์เฟซเดสก์ท็อปเดียว Keyroost ซึ่งสร้างโดย framefilter มุ่งเป้าไปที่บุคคลที่ใส่ใจด้านความปลอดภัย, เจ้าหน้าที่ IT และนักพัฒนาที่ต้องการการจัดการหลายโปรโตคอล แอปนี้นำเสนออินเทอร์เฟซกราฟิกพร้อมเครื่องมือบรรทัดคำสั่ง, รองรับ FIDO2, U2F, OATH และ OpenPGP, และพูดมาตรฐาน PC/SC และ USB HID มันเหมาะสำหรับผู้ใช้ที่จัดการแบรนด์โทเค็นหลายแบรนด์และชอบเครื่องมือที่เป็นโอเพ่นซอร์สและเป็นกลางจากผู้ขายสำหรับการจัดการข้อมูลประจำตัว.
แอปทำอะไรสำหรับโทเค็นหลายโปรโตคอล
Keyroost รวมการจัดการสำหรับ FIDO2 passkeys, U2F, OATH (TOTP/HOTP), PIV certificates, และ OpenPGP card keys ไว้ในอินเทอร์เฟซเดียว มันช่วยให้คุณตั้งค่า FIDO2 PINs, ลบข้อมูลประจำตัว, โปรแกรมข้อมูลประจำตัว OATH, และจัดการ OpenPGP keys บนฮาร์ดแวร์ เครื่องมือนี้พูดมาตรฐาน PC/SC และ USB HID ดังนั้นมันจึงทำงานร่วมกับโทเค็นจากผู้ผลิตหลายรายโดยไม่ต้องพึ่งพา SDK ของผู้ขาย
มันมีผลกระทบต่อการโต้ตอบของระบบและการใช้ทรัพยากรอย่างไร
แอปสื่อสารโดยตรงกับอุปกรณ์โดยใช้ข้อกำหนดเปิดแทนที่จะเป็นไดรเวอร์ที่เป็นกรรมสิทธิ์ ดังนั้นมันจึงทำงานบนเดสก์ท็อปโดยไม่มีการพึ่งพาผู้ขายเพิ่มเติม เนื่องจากมันเขียนด้วย Rust โค้ดจึงปลอดภัยจากหน่วยความจำ ซึ่งช่วยลดข้อผิดพลาดทั่วไปในระหว่างการทำงาน การสร้าง Windows แบบเนทีฟมีให้บริการ และเครื่องมือบรรทัดคำสั่งช่วยให้เจ้าหน้าที่ IT สามารถเขียนสคริปต์การทำงานของอุปกรณ์ในช่วงเวลาบำรุงรักษา
ความปลอดภัย, โมเดลสิทธิ์, และการตรวจสอบ
Keyroost ทำงานตามโปรโตคอลที่เผยแพร่ ซึ่งช่วยให้มีการตรวจสอบโค้ดสาธารณะผ่านที่เก็บซอฟต์แวร์โอเพนซอร์ส แอปสนับสนุนการลงทะเบียนชีวภาพบนโทเค็นที่เข้ากันได้และการจัดการใบรับรอง PIV และหลีกเลี่ยง SDK ที่เป็นกรรมสิทธิ์โดยการนำมาตรฐานไปใช้โดยตรง การออกแบบเหล่านั้นช่วยให้ผู้ดูแลระบบตรวจสอบเส้นทางโค้ดที่โปรแกรมข้อมูลประจำตัวและทำการตรวจสอบก่อนที่จะนำไปใช้ในสภาพแวดล้อมที่ละเอียดอ่อน
ใครสามารถใช้งานได้และความชันของการเรียนรู้เป็นอย่างไร
อินเทอร์เฟซกราฟิกครอบคลุมงานการบริหารทั่วไปในขณะที่เครื่องมือบรรทัดคำสั่งเปิดเผยการดำเนินการขั้นสูงสำหรับการเขียนสคริปต์และการทำงานอัตโนมัติ กลุ่มเป้าหมายรวมถึงมืออาชีพด้าน IT และนักพัฒนา ซึ่งสอดคล้องกับแอปที่มีทั้ง GUI และ CLI ผู้ใช้ทั่วไปอาจพบว่าช่วงของโปรโตคอลและการดำเนินการใบรับรองมีความซับซ้อน ดังนั้นผู้ดูแลระบบควรกำหนดการโปรแกรมโทเค็นให้กับพนักงานที่คุ้นเคยกับแนวคิดของ FIDO2, OATH, PIV, หรือ OpenPGP
การจัดการโทเค็นที่เชื่อถือได้และเป็นมิตรกับการตรวจสอบสำหรับผู้ใช้ทางเทคนิค
แอปนี้เหมาะสำหรับทีมความปลอดภัยและนักพัฒนาที่จัดการโทเค็นฮาร์ดแวร์ที่หลากหลายและต้องการเครื่องมือที่เป็นโอเพนซอร์สและยึดตามมาตรฐานเป็นอันดับแรก มันรวมความสะดวกสบายของ GUI กับ CLI สำหรับการทำงานแบบสคริปต์และหลีกเลี่ยง SDK ของผู้ขายโดยการใช้ PC/SC และ USB HID คาดว่าจะมีช่วงการเรียนรู้สำหรับผู้ใช้ที่ไม่ใช่ทางเทคนิค ดังนั้นจึงควรจัดการการเขียนโปรแกรมอุปกรณ์และการจัดการใบรับรองสำหรับพนักงานที่เข้าใจโปรโตคอลโทเค็นอยู่แล้ว.
