拒绝黑盒安全：符合密码朋克精神的开源硬件密钥指南
-
拒绝黑盒安全：符合密码朋克精神的开源硬件密钥指南
目录1993 年，Eric Hughes 在《密码朋克宣言》(A Cypherpunk's Manifesto) 中写道：
"Privacy is necessary for an open society in the electronic age... We cannot expect governments, corporations, or other large, faceless organizations to grant us privacy out of their beneficence... We must defend our own privacy if we expect to have any."
——"隐私对于电子时代的开放社会而言不可或缺……我们不能指望政府、企业或其他庞大的匿名组织出于善意赐予我们隐私……如果我们还想拥有隐私，就必须自己去捍卫它。"
在密码朋克（Cypherpunk）的价值观中，"隐私需要技术系统的保护，而这些系统必须是透明且可验证的"。密码朋克运动的核心信条可以浓缩为三个关键词：透明（Transparency）、可验证（Verifiability）、去中心化（Decentralization）。他们不仅主张隐私是一项基本权利，更坚持一种"直接行动主义"——不是通过游说或请愿，而是通过编写和发布代码来让监控变得不可能。正如宣言所言："We publish our code so that our fellow Cypherpunks may practice and play with it. Our code is free for all to use, worldwide."（"我们公开我们的代码，让密码朋克同道可以实践和研究它。我们的代码对全世界所有人自由开放。"）
一、反思YubiKey：为什么黑盒安全不靠谱
从 PGP 到 Tor，从 Signal 到比特币，密码朋克运动的每一个里程碑式的成果都遵循同一条铁律：安全不能建立在"信任"之上，而必须建立在"数学"之上。代码必须公开，逻辑必须可审计，任何一个环节的不透明都可能成为整个安全体系的致命弱点。
YubiKey 虽强，但其闭源固件和不可更新的逻辑本质上是一种"基于信任的安全"。Yubico 公司将所有客户端软件开源，但始终拒绝公开 YubiKey 的核心固件代码。
他们的论述是：公开固件会暴露物理攻击面，使芯片克隆（chip-cloning）、去封装探测（decapsulation and probing）、故障注入（fault injection）和被动侧信道分析（passive side-channel analysis）等攻击变得更容易。
然而，开源社区的反驳同样有力：如果固件不可审计，用户就无法区分"安全的设计"与"安全的假象"。
更实际的问题是，YubiKey 的固件无法更新——如果你购买的密钥固件版本存在漏洞，或者你需要支持更新的协议标准，唯一的选择就是重新购买一把新密钥。
如果您追求的是基于数学、逻辑与代码透明的数字主权，以下是目前全球主流且完全开源的硬件安全密钥方案。
🔑 在深入各方案之前，我们先快速厘清一组核心概念，它们是理解后续所有内容的基础：
📌 FIDO U2F vs. FIDO2 vs. Passkey——三代认证标准的演进
概念 定义 核心特征 FIDO U2F（Universal 2nd Factor） 2014 年发布的第一代标准，由 FIDO 联盟制定 仅作为密码之外的"第二因素"使用；必须配合用户名+密码；仅支持物理安全密钥 FIDO2（WebAuthn + CTAP2） 2018 年发布的第二代标准，由 FIDO 联盟与 W3C 联合制定 支持完全无密码（Passwordless）登录；支持生物识别（指纹/面部）；包含 WebAuthn（浏览器端 API）和 CTAP2（客户端-认证器协议）两大组件 Passkey FIDO2 标准的一种特殊实现形式（也称 FIDO 多设备凭证） 本质上仍是 FIDO2 凭证，但可跨设备同步（通过 iCloud 钥匙串、Google 密码管理器等）；解决了"丢失硬件密钥则无法登录"的问题 ⚡ 简单记忆：U2F 是"锁上加锁"，FIDO2 是"换一把更聪明的锁"，Passkey 是"这把锁还能随身带到任何设备上"。
截至 2025 年，U2F 仍然安全且防钓鱼，但已被视为遗留标准。FIDO2 + Passkey 是行业推荐的前进方向——微软已将 Passkey 设为新账户的默认登录方式，Google 和 Apple 也将其深度集成到各自的操作系统中。
二、Nitrokey 3：可验证安全的行业标杆
来自德国的 Nitrokey 是目前开源硬件界的旗舰产品，其设计哲学是"完全的透明度"。
🏛️ 密码朋克精神：Nitrokey 所有的硬件原理图、PCB 布局和固件代码全部公开。它不仅是开源的，更是可审计的。用户可以在 GitHub 上逐行审查每一行固件代码、每一个硬件电路设计，甚至可以自行编译固件并与官方发布的二进制文件进行比对——这是"不信任，要验证"（Don't trust, verify）原则在硬件安全领域的最高实践标准。
🔧 核心优势
📡 固件自主权：与 YubiKey 锁死固件不同，Nitrokey 3 支持通过安全加密通道更新固件。这意味着当新的安全标准发布、新的协议被支持、或已知漏洞被修复时，你无需购买新硬件——只需通过 Nitrokey App 2 或命令行工具
nitropy即可完成升级。截至 2025 年 9 月，最新稳定固件版本为 v1.8.2，带来了包括 Bitcoin 曲线（secp256k1）支持、FIDO2 Passkey 存储数量限制移除、以及 PIV 智能卡应用在内的重大更新。🛡️ 数字主权：支持 OpenPGP 智能卡功能，允许用户在硬件内生成并存储私钥，用于邮件加密（GPG）和代码签名。同时，自固件 v1.8.0 起，Nitrokey 3 新增了 PIV（Personal Identity Verification）智能卡应用，这使得它可以兼容更广泛的企业级身份验证基础设施——包括 Windows 智能卡登录（通过 MiniDriver）、基于 PKCS#11 的 VPN 认证（通过 OpenSC）以及 X.509 证书管理。
🏭 制造标准：在欧盟境内制造，严格遵循隐私保护法律，不含任何专有闭源二进制包（Binary Blobs）。
🧬 硬件架构深度解析
Nitrokey 3 的硬件安全架构建立在两个层次之上：
层级 组件 功能 开源状况 🖥️ 主控制器 LPC55S6x / nRF52840 微处理器 运行固件主逻辑，处理 USB/NFC 通信 ✅ 完全开源 🔐 安全元件 NXP SE050（Common Criteria EAL 6+ 认证） 存储和执行高敏感度密码学操作 ❌ 硬件闭源（但用户可选择不使用） 这里存在一个值得深入讨论的设计哲学问题：SE050 安全元件本身并非开源硬件，其密码学原语的实现不可审查。Nitrokey 的解决方案是给予用户选择权——在 OpenPGP Card 应用中，用户可以自行决定使用"纯软件后端"（完全开源、完全可审计，但受限于微处理器的算力，最高只能生成 RSA-2048 密钥）还是"SE050 后端"（支持生成 RSA-3072 甚至 RSA-4096 密钥，并享有 FIPS 140-2 Level 3-4 和 Common Criteria EAL 6+ 认证，但牺牲了部分透明度）。
这种"让用户自己选择信任模型"的设计，堪称开源安全哲学的典范。
📦 产品线与型号
型号 接口 NFC 外形 FIDO Level 1 认证 适用场景 Nitrokey 3A NFC USB-A ✅ 标准尺寸 ❌ 兼容旧设备 Nitrokey 3C NFC USB-C ✅ 标准尺寸 ❌ 现代设备首选 Nitrokey 3A Mini USB-A ❌ 迷你钥匙扣 ✅ 便携随身携带 ⚙️ 固件技术栈
Nitrokey 3 的固件基于 Trussed 框架，使用 Rust 语言编写，并在 TockOS（一个专为嵌入式安全设计的操作系统）之上运行。Trussed 框架由 Nitrokey 与 SoloKeys 联合开发，采用模块化架构，将密码学操作与底层硬件抽象层严格分离——这意味着核心安全逻辑可以在不同硬件平台之间移植，同时保持代码的可审计性。
Trussed 框架的 SE050 后端（
trussed-se050-backend）负责将上层 API 调用桥接到安全元件，同时实现了 PIN 加密处理和 RSA 运算——这些代码全部开源，即使安全元件本身不是。三、Solo 2：Rust 语言驱动的先锋 ⚠️
SoloKeys 是首个将 FIDO2 标准带入开源世界的项目，其最新的 Solo 2 代表了现代编程安全与硬件的结合。
🏛️ 密码朋克精神：其固件基于 Rust 编写——这是一种以内存安全著称的语言。对于密码朋克而言，减少系统漏洞的手段不仅是开源，更是使用更先进的工具。
🔧 核心优势
⚙️ Trussed 框架：采用模块化架构，安全逻辑与底层硬件分离，极大地增强了系统的鲁棒性。
🔓 Hacker 版本：官方提供未锁定引导加载程序的版本，允许玩家破坏性地更换主密钥，实现对硬件的绝对控制。
📐 极简主义：设计紧凑，支持 NFC，是目前最接近 YubiKey 使用体验的开源产品。
🚨 重要警告：项目现状（截至 2026 年初）
必须诚实地告知各位学员：截至 2026 年 2 月，SoloKeys Solo 2 项目实际上已处于停滞/被放弃状态。以下是关键时间线：
时间 事件 2021 年 Solo 2 在 Indiegogo 发起众筹，承诺 OpenPGP 智能卡等高级功能 2022 年 8 月 22 日 发布最后一个固件版本 2:20220822.0，此后再无更新2023-2025 年 GitHub Issues 和 Discussions 中大量用户报告问题（包括 NFC 导致密钥变砖），官方始终未回应 2025 年 5 月 安全研究员公开撰文宣布 "SoloKeys is still dead" 2026 年 2 月 社区博主发布三年回顾文章，确认项目完全沉寂 这带来了一个严重的信任问题：Solo 2 的固件更新需要 SoloKeys 官方持有的签名密钥进行签署。如果公司不再运营，社区也无法自行发布固件更新——即使代码是开源的。这恰恰说明了"开源"与"可持续维护"是两个不同的概念。一个项目可以是开源的，但如果其关键基础设施（如固件签名密钥）掌握在单一实体手中，去中心化的承诺就是不完整的。
⚡ 核心建议：如果你已经拥有 Solo 2，它仍然可以作为 FIDO2/U2F 基础认证使用。但不建议新购入，也不要依赖任何尚未实现的承诺功能。如需一款活跃维护的、同样基于 Rust/Trussed 技术栈的替代品，请直接选择 Nitrokey 3。
四、OnlyKey：抗劫持的物理堡垒
OnlyKey 是为了应对"操作系统不可信"这一极端假设而设计的。它由美国公司 CryptoTrust 开发，其设计出发点不是"如何让电脑更安全"，而是"当电脑已经完全沦陷时，如何守住最后的底线"。在信息安全领域，这被称为对"被入侵终端"（Compromised Endpoint）威胁模型的防御。
🏛️ 密码朋克精神：它坚信物理隔离（Air-gapping）的重要性。即使你的电脑被黑客完全控制，OnlyKey 依然能守护你的最后防线。
🔧 核心优势
🔢 硬件 PIN 码输入：本体自带 6 个物理按键。解锁密钥的操作是在硬件上完成的，而不是在可能被监控的电脑键盘上。这是 OnlyKey 与市面上几乎所有其他安全密钥最本质的区别。当你在电脑上输入 PIN 码时，键盘记录器（Keylogger）、屏幕录制木马、甚至是恶意浏览器扩展都有可能截获你的输入。而 OnlyKey 的 PIN 码直接在设备的物理按键上输入，数据流从未经过你的操作系统——这从根本上消除了软件层面的 PIN 劫持风险。输入错误 PIN 达 10 次后，设备将自动执行安全擦除。
🗄️ 多功能离线存储：它不仅是 FIDO 密钥，还是一个离线密码管理器。它可以存储最多 24 个账户的复杂的随机密码**（每个密码最长可达 56 个字符）**并在按下按键时模拟键盘自动填入，数据从未离开过硬件。同时支持硬件 TOTP（直接在设备上生成并自动输入 6 位验证码，无需手机上的 Authenticator 应用）、OpenPGP 加密/签名、以及无密码 SSH 登录。
🖥️ 跨平台兼容性：由于不依赖复杂的系统驱动，它在各类极客操作系统（如 Tails, Qubes OS）上表现极其稳定。OnlyKey 对宿主操作系统的依赖极低——它在系统看来只是一个标准的 USB HID 键盘设备。这意味着它可以在 Windows、macOS、Linux、ChromeOS、Android、iOS 上即插即用，甚至可以在 BIOS/UEFI 层级使用（用于全盘加密的预启动认证）。
🕵️ 独家安全特性：自毁 PIN 与合理推诿
OnlyKey 拥有两项在其他开源安全密钥上几乎找不到的高级安全功能，它们针对的是密码朋克最关心的极端威胁场景——强制解密（Compelled Decryption）：
🔴 自毁 PIN（Self-Destruct PIN）
在初始化设备时，你可以设置一个独立的"自毁 PIN"。当你或任何人输入该 PIN 时，OnlyKey 会立即擦除所有敏感数据。这是一个"破坏性"操作——任何观察者都能看出设备已被清空。适用于"宁可销毁也不泄露"的紧急场景。
🟢 合理推诿模式（Plausible Deniability Mode）
这是一个更精妙的机制。OnlyKey 支持设置两个独立的 PIN 码，分别解锁两个独立的配置文件（Profile）。当你在被迫交出密钥的场景下（例如过境检查），你可以提供"合理推诿 PIN"来解锁第二个配置文件——其中预置了看似真实的普通账户信息。关键点在于：OnlyKey 有两个固件版本——"标准版"（Standard Edition，含加密和双配置文件）和"国际旅行版"（International Travel Edition，无加密、仅单配置文件）。在合理推诿模式下，标准版的行为与国际旅行版完全相同，外部观察者无法分辨你的设备到底运行的是哪个版本。这使得"我的设备只有这一个配置文件，没有隐藏数据"成为一个合理且不可证伪的声明。
⚖️ 法律背景：此功能的设计灵感源自美国 United States v. Fricosu 案——该案涉及被告是否可以被强制要求交出加密密码的宪法第五修正案问题。合理推诿模式的核心逻辑是：如果你在技术上无法被证明持有更多信息，那么"拒绝交出不存在的东西"就不构成藐视法庭。
📦 产品线
型号 接口 按键数 密码槽位 特色 参考价格 OnlyKey USB-A 6 个 24 个账户 完整功能旗舰 ~$57 OnlyKey DUO USB-A + USB-C 双接口 3 个 24 个账户 超小巧便携，兼容所有设备 ~$50 两款产品均支持 FIDO2/U2F、TOTP、Yubico OTP、Challenge-Response 认证，固件完全开源（托管在 GitHub
trustcrypto/OnlyKey-Firmware），并符合 IP68 防水和 MIL-STD-810G 军标耐久性标准。五、OpenSK (DIY)：去中心化的终极形态
如果你完全不信任任何第三方商业机构，那么 Google 发起的 OpenSK 项目允许你"从零开始"。
🏛️ 密码朋克精神：彻底摆脱供应链控制。
🔧 核心优势
🔨 自给自足：通过购买通用的 nRF52840 开发板（常见于 Nordic 半导体），你可以亲手烧录基于 Rust 的开源固件。目前官方支持的硬件平台包括：Nordic nRF52840-DK 开发套件（适合开发调试，板载 JTAG 探针）、Nordic nRF52840 Dongle（USB 加密狗形态，最接近日常使用场景）、Makerdiary nRF52840-MDK USB Dongle、以及 Feitian OpenSK Dongle。这些开发板的成本通常在 10-30 美元之间——这可能是实现一把符合 FIDO 标准的安全密钥的最低成本方案。
🌐 无厂商依赖：没有包装，没有品牌，只有代码和芯片。这是实现去中心化信任的最廉价也最彻底的方式。
⚠️ 重要定位说明
必须明确：OpenSK 是 Google 的一个概念验证（Proof-of-Concept）和研究平台，官方文档明确声明"NOT meant for daily usage"（不适用于日常使用）。它的核心价值在于教育和研究，而非作为生产级安全工具。以下是你在考虑使用 OpenSK 时需要了解的关键技术细节：
方面 状态 FIDO 认证 ✅ 已通过 FIDO Alliance 认证（基于 Nordic nRF52840 Dongle） 后量子密码学 ✅ 已实现混合后量子密码学（hybrid-pqc 分支），相关论文获 ACNS 2023 最佳论文奖 硬件加速密码学 🔄 计划中——打算利用 nRF52840 内置的 ARM CryptoCell-310 硬件加速器，目前仍使用 RustCrypto 软件实现 运行环境 运行在 TockOS 安全嵌入式操作系统之上 📌 2025 年重要进展：Wasefire 集成
Google 在 2025 年推出了 Wasefire 项目——一个"安全优先"（Secure-by-Design）的嵌入式固件开发框架。OpenSK 已被集成为 Wasefire 的示例 Applet 之一，可以作为一个沙箱化的 WebAssembly 小程序运行在 Wasefire 平台上。Wasefire 同样支持 nRF52840 系列硬件，并额外支持 OpenTitan EarlGrey 平台。这表明 OpenSK 的技术成果正在被整合进更广泛的 Google 安全硬件生态系统中。
六、各方案深度对比
维度 Nitrokey 3 Solo 2 OnlyKey OpenSK (DIY) 🔓 开源程度 硬件+固件完全开源 硬件+固件完全开源 硬件+固件完全开源 纯软件方案+通用硬件 💻 固件语言 Rust（基于 Trussed 框架） Rust C Rust 🔐 安全元件 NXP SE050（EAL 6+，可选启用） 无 无 无 🖲️ 物理安全 触控传感 触控传感 实体按键 (PIN码) 取决于开发板 📋 协议支持 FIDO2/U2F, OpenPGP, PIV, TOTP/HOTP FIDO2/U2F FIDO2/U2F, TOTP, Yubico OTP, OpenPGP FIDO2/U2F 🎯 主要用途 账户登录/PGP加密/企业级 PKI 账户登录/开发者实验 抗监控/密码管理/合理推诿 安全研究/自制密钥 🏭 制造产地 🇩🇪 德国 🇺🇸 美国（已停滞） 🇺🇸 美国 自行组装 🔄 固件可更新 ✅ 是 ⚠️ 是（但已无更新发布） ✅ 是 ✅ 是 🛡️ 信任模型 信任德国制造与审计 信任社区与 Rust 语言 信任物理隔离逻辑 只信任你自己 📊 项目活跃度 🟢 活跃（2025年9月最新固件） 🔴 停滞（2022年8月最后更新） 🟢 活跃 🟡 低频维护（研究项目） 💰 参考价格 €49-69 ~\(40（不推荐购入）** | **\)50-57 $10-30（开发板成本） 七、小结
🏆 根据不同的需求场景和威胁模型，我们给出以下分级建议：
🟢 如果您需要一个全能、标准、可审计的 YubiKey 替代品，请选择 Nitrokey 3。它是目前唯一一款同时满足"完全开源固件 + EAL 6+ 安全元件 + 活跃维护 + 欧盟制造"四项条件的产品，适用于从个人隐私保护到企业合规审计的绝大多数场景。推荐选择 Nitrokey 3C NFC 型号（USB-C + NFC），覆盖最广泛的设备兼容性。
🟡 如果您担心系统木马劫持 PIN 码，并需要离线密码管理，请选择 OnlyKey。它是目前市场上唯一一款在设备本体上提供物理 PIN 输入、合理推诿模式和自毁功能的开源安全密钥——这使它成为记者、人权工作者、以及在高风险地区旅行的人士的理想选择。推荐选择 OnlyKey DUO 型号以获得 USB-A/C 双接口兼容性。
🔵 如果您希望通过动手实践来理解安全协议，OpenSK 是您的不二之选。购买一块 Nordic nRF52840 Dongle，按照 OpenSK 的 GitHub 文档一步步烧录固件、注册凭证、分析 CTAP2 协议交互——这是理解"硬件安全密钥内部到底发生了什么"的最佳学习路径。但请记住：它是实验工具，不是日常安全解决方案。
🔴 不推荐新购入 Solo 2。尽管其技术设计优秀（Rust + Trussed），但项目已停滞超过三年。已有设备可继续用于基础 FIDO2 认证，但不要对其寄予更多期望。
📚 延伸阅读与参考资料
-
0 回复
歡迎留言回复交流。
Log in to reply.