Security Key ด้วย ESP32-P4 พร้อมหน้าจอสัมผัส 2 นิ้ว เก็บรหัสผ่านได้กว่า 3,000 รายการ

MiixKey เป็นฮาร์ดแวร์กุญแจความปลอดภัย (Security Key) และตัวจัดการรหัสผ่านแบบออฟไลน์ขนาดกะทัดรัด ที่ใช้ชิป ESP32-P4 เป็นแกนหลัก โดยสามารถเก็บรหัสผ่าน, Passkey, บัตร NFC และข้อมูลรับรองสมาร์ตการ์ดได้อย่างปลอดภัยภายในอุปกรณ์พกพาเพียงเครื่องเดียว ตัวอุปกรณ์มาพร้อมหน้าจอสัมผัสขนาด 2 นิ้ว และออกแบบมาสำหรับผู้ใช้งานทั่วไป นักพัฒนา องค์กร หน่วยงานรัฐบาล และผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ที่ต้องการระบบจัดการข้อมูลรับรองแบบออฟไลน์ โดยไม่ต้องพึ่งพาบริการคลาวด์หรือแอปบนสมาร์ตโฟน

ก่อนหน้านี้เราเคยพูดถึงกุญแจความปลอดภัยอย่าง YubiKey และ Google Titan Security Key ซึ่งเหมาะสำหรับการล็อกอินด้วยมาตรฐาน FIDO2 และ U2F แต่ข้อจำกัดคือไม่มีหน้าจอหรือส่วนติดต่อผู้ใช้ ทำให้การจัดการรหัสผ่านหรือสลับข้อมูลรับรองต่าง ๆ จำเป็นต้องใช้งานผ่านโทรศัพท์หรือคอมพิวเตอร์ MiixKey จึงเข้ามาแก้ปัญหานี้ด้วยการเพิ่มหน้าจอสัมผัสเข้ามา และเปิดให้ผู้ใช้สามารถจัดการรหัสผ่านได้มากกว่า 3,000 รายการแบบออฟไลน์ทั้งหมดภายในตัวเครื่องเอง

สเปคของ MiixKey :

• ชิปหลัก (SoC) – Espressif Systems ESP32-P4
  • CPU
    • Dual-core 32-bit RISC-V HP (High-performance) CPU @ สูงสุด 400 MHz รองรับส่วนขยายคำสั่ง AI และ FPU แบบ single-precision
    • Single-RISC-V LP (Low-power) MCU core @ สูงสุด 40 MHz พร้อม TCM RAM 8 KB แบบ zero-wait
  • หน่วยความจำ
    • HP L2MEM 768 KB (สำหรับ dual-core CPU), 32 KB LP SRAM, 8 KB TCM (สำหรับ LP MCU core)
    • PSRAM 32 MB
  • สตอเรจ – HP ROM 128 KB, LP ROM 16 KB
  • GPU – Pixel Processing Accelerator (PPA) 2D
  • VPU – ตัวเข้ารหัสวิดีโอ H.264, ตัวเข้ารหัส/ถอดรหัส JPEG
• สตอเรจ – SPI NOR Flash ภายนอก 32MB
• ชิปไร้สาย (SoC) – Nordic Semiconductor nRF52840
  • CPU – ไมโครคอนโทรลเลอร์ Arm Cortex-M4F แบบ 32-bit ทำงานที่ 64 MHz
  • หน่วยความจำ/สตอเรจ – Flash 1MB และ RAM 256KB
  • การเชื่อมต่อไร้สาย – Bluetooth 5, Thread, ANT, Bluetooth Mesh, NFC, 802.15.4 (Zigbee) และโปรโตคอล 2.4GHz แบบ proprietary
• หน้าจอ – จอสัมผัสขนาด 2 นิ้ว ความละเอียด 480 x 640 พิกเซล
• USB – พอร์ต USB Type-C สำหรับจ่ายไฟและเชื่อมต่อข้อมูล
• คุณสมบัติด้านความปลอดภัย:
  • รองรับ Secure Boot v2 และการเข้ารหัส Flash แบบ AES-256
  • เข้ารหัส NVS + PIN HMAC
  • Dangerous Mode – โหมดสร้าง “Decoy Vault” หรือคลังข้อมูลลวง โดยใช้ PIN พิเศษ ซึ่งจะลบข้อมูลจริงออก
  • Emergency Mode – ระบบคลังข้อมูลแบบหน่วงเวลา (Time-locked Vault) ที่สามารถตั้งเวลาล็อกได้นานสูงสุด 64 ชั่วโมง สำหรับการส่งมอบข้อมูลสำคัญอย่างปลอดภัย
• อื่น ๆ – ปุ่ม Power
• ระบบพลังงาน
  • ยังไม่ได้ระบุความจุแบตเตอรี่ภายใน
  • รองรับการจ่ายไฟต่อเนื่องผ่าน USB สำหรับการทำงานของฟังก์ชัน Time-lock
• ขนาด – 60 x 40 x 10 มม.
• ตัวเครื่อง – โครงสร้าง CNC Aluminum Alloy พร้อมปุ่มทองเหลืองชุบทอง

ซึ่งแตกต่างจากกุญแจความปลอดภัยทั่วไปอย่าง Diabolic Parasite และ Tillitis Tkey ที่มีเพียงสล็อตเดียว MiixKey มาพร้อมสล็อตอิสระถึง 5 สล็อต โดยแต่ละสล็อตทำงานเสมือนเป็น Security Key แยกจากกัน พร้อม PIN ของตัวเอง, แต่ละสล็อตรองรับมาตรฐาน FIDO2, PIV และ OpenPGP และสามารถเก็บ FIDO2 Passkeys ได้สูงสุด 64 รายการ รวมทั้งอุปกรณ์รองรับได้สูงสุด 320 Passkeys นอกจากนี้ด้วยหน้าจอในตัว ผู้ใช้สามารถป้อน ค้นหา และแก้ไขข้อมูลรับรองต่าง ๆ ได้โดยตรงบนตัวอุปกรณ์ ทำให้ข้อมูลสำคัญไม่จำเป็นต้องสัมผัสกับระบบที่เชื่อมต่ออินเทอร์เน็ตเลย นอกจากนี้ยังรองรับการนำเข้ารหัสผ่านจาก KeePass หรือ KeePassXC ผ่านไฟล์ KDBX เพื่อใช้งานแบบออฟไลน์ และยังสามารถทำงานเป็นอุปกรณ์ HID ผ่าน USB หรือ Bluetooth เพื่อช่วยกรอกรหัสผ่านอัตโนมัติ (Auto-fill) บนอุปกรณ์ต่าง ๆ ได้อย่างสะดวก

อุปกรณ์ยังรองรับการทำงานผ่านสคริปต์แบบกำหนดเอง และฟังก์ชัน BADUSB ซึ่งสามารถจำลองตัวเองเป็นคีย์บอร์ด เพื่อสั่งงานการกดปุ่มหรือชุดคำสั่งที่ซับซ้อนได้อัตโนมัติ นอกจากนี้ยังมีระบบสร้างรหัส TOTP สำหรับการยืนยันตัวตนแบบ 2FA ภายในตัว ช่วยลดการพึ่งพาแอปบนสมาร์ตโฟน โดยทุกกระบวนการทำงานจะเกิดขึ้นภายในอุปกรณ์แบบ Local ทั้งหมด ไม่มีการพึ่งพาคลาวด์หรือบริการออนไลน์ใด ๆ

เนื่องจากอุปกรณ์ทำงานแบบออฟไลน์ทั้งหมด จึงไม่มีระบบกู้คืนรหัสผ่าน (Password Recovery) ดังนั้นผู้ใช้จำเป็นต้องมีระบบสำรองข้อมูลและแผนสำรองเผื่อฉุกเฉินเอาไว้เสมอ แนวทางที่แนะนำคือควรลงทะเบียน Hardware Key หลายตัวกับบัญชีสำคัญ เก็บไฟล์ฐานข้อมูล KeePass (KDBX) สำรองไว้แบบออฟไลน์อย่างปลอดภัย และจัดเก็บ Recovery Codes ที่บริการต่าง ๆ ให้มาเอาไว้ด้วย ถ้าไม่มีมาตรการป้องกันเหล่านี้ การสูญหายของอุปกรณ์อาจทำให้สูญเสียการเข้าถึงข้อมูลรับรองและบัญชีต่าง ๆ อย่างถาวรได้

ขณะนี้ MiixKey เปิดระดมทุนผ่าน Kickstarter และสามารถทำยอดทะลุเป้าหมายระดมทุน 10,000 HKD (~41,000฿) ได้แล้ว แพ็กเกจ Early Bird เริ่มต้นที่ประมาณ $99 (~3,200฿), แพ็กเกจ “Kickstarter Special” อยู่ที่ $109 (~3,500฿) และคาดว่าจะเริ่มจัดส่งสินค้าในเดือนกรกฎาคม ปี 2026

แปลจากบทความ : ESP32-P4 security key features 2-inch touchscreen, 3,000+ password capacity (Crowdfunding)

Suthinee Kerdkaew

บรรณาธิการข่าวและบทความภาษาไทย CNX Software ได้มีความสนใจในด้านเทคโนโลยี โดยเฉพาะ Smart Home และ IoT