Потрібно зробити гаджет, що виводить паролі.

Это отдельное устройство, независимое от системной улавиатуры? Или необходимо вводить пароли BIOS-а? Ну ввели пароль и выключили устройство, а что дальше?

Юра Палаха 5 липня 2019

А удалить предыдущее сообщение нельзя ((

>> Это отдельное устройство, независимое от системной улавиатуры?

да независимо.

>>  Или необходимо вводить пароли BIOS-а?

о чем Вы (пароль какого Биоса ) ?

>>  Ну ввели пароль и выключили устройство, а что дальше?

Вообще не понял о чем вы вы читали ТЗ ? о каком пункте речь ? 

Ну UEFI, если это так принципиально. Это должно быть как дополнительная USB клавиатура?

Юра Палаха 5 липня 2019

Это отдельное устройство параллельно с основной.  Можно конечно и в разрыв существующей USB клавиатуры. Но боюсь это на порядок сложнее. Хотя в разрыв было бы тоже интересным решением, тогда Например можно было бы задействовать кнопки с существующей клавиатуры и при нажатии всего одной существующей кнопки (вместо 12шт) на гаджете он бы ждал от клавиатуры номер пароля НО НЕ передавал этот номер на ПК, а вместо этого номера выдавал бы реальный пароль на ПК.  Гаджет был бы совсем миниатюрный. 

Вот теперь понятно. Нужно подумать. Это просто дополнительная клавиатура, без всяких хитростей, кроме встроенных макро.

Что бы вставить в разрыв контроллеру необходимо два USB порта, HOST и DEVICE. Думаю, это излишне.

Юра Палаха 5 липня 2019

И я так думаю что нужно сперва просто. Если понравиться можно улучшать. Хотя портов USB вечно не хватает и даже дополнительный порт в планируемом гаджете был бы кстати.  Но мы заменим эту необходимость на отдельный USB гаджет (в случае необходимости).  Хотя "гаджет с одной кнопкой" куда более удобное и практичное решение особенно если в него будет добавить  USB свич и это позволит управлять несколькими ПК с одной клавиатуры (маленький KVM с функцией пароль). 

Для расширения HOST портов есть стандартный USB-HUB. Это не совсем простые устройства.

Юра Палаха 5 липня 2019

Да я знаю про такие. Так и сделаю куплю подходящее готовое. Но то что прошу (хочу реализовать) не нашел готового подходящего.

Финансируйте проект, и вам всё сделают. Если не я то другие.

при нажатии всего одной существующей кнопки (вместо 12шт) на гаджете он бы ждал от клавиатуры номер пароля НО НЕ передавал этот номер на ПК, а вместо этого номера выдавал бы реальный пароль на ПК. 

это в смысле "пароль к паролю"?

т.е. в токене хранятся пароли, которые выдаются по вводу пароля в токен?

Юра Палаха 7 липня 2019

Я имею введу (но это другой вариант реализации не тот который описан в моем ТЗ Вариант-1),

Есть USB гаджет например с ОДНОЙ кнопкой на нем.

Алгоритм №1:

1.  

  а. Нажал кнопку на гаджете (или положили свой палец на сканер если он есть).

  б. если прописан в скейче прописана некая комбинация клавиш, то прямо на USB клавиатуре нажал комбинацию клавиш (Например: Shift+Ctrl+Windows+Alt).

2. Гаджет пропищал (типа готов, жду номер пароля).

3. С клавиатуры ввел номер и нажал "Enter" (чисто+Enter. Например: 1+Enter)

4. Гаджет ждет ввод числа завершенного нажатием клавиши "Enter",   перехватил этот номер (число), но не послал его на ПК, а вместо этого отправил строку пароля 

Каждая строка с паролем в конце может заканчиваться "Enter".

Возможно без "Enter" или с "Enter" тут зависит кому как удобно, ведь в конце посланного пароля например еще нужно ввести префикс какой-то. 

Но проще всеже будет с "Enter" в конце каждого пароля.

таким образом вы ввели всего например 12+Enter, а компьютер получил строку как если бы вы на клавиатуре например нажали "9y7_y1HX860_ey"+Enter

По большому счёту, вашему гаджету даже кнопка не нужна. "Вставил и играй" (Майкрософт).

Изготовление прошивок для USB-HID, дело не очень популярное. И я не делаю это систематически. Хотелось бы понимать детальнее, что вам конкретно нужно?

Юра Палаха 5 липня 2019

Вместо длинного пароля вводить его номер,а гаджет будет выдавать реальный пароль как если бы вы его ввели ручками с клавиатуры. Если Вы работаете с неким ПК то введя один раз пароль второй раз вам его вводить ненужно достаточно ввести 0# на гаджете и гаджет сам эмулирует нажатия нужных клавиш. Все го 2 клавиши нажать на гаджете вместо например 

2_-hY0Y6&13R7

с клавиатукы

думаю куда быстрее ввести 0# вместо 2_-hY0Y6&13R7

каждый раз как нужно ввести пароль.

и 2_-hY0Y6&13R7 вообще вводить ненужно !

достаточно его прописать в скечь под номером 1 и будет достаточно ввести 1#

ну или под каким номером этот пароль такой и введете, а потом будете все время жать

0#

чтобы например разблокировать смой текущий ПК.

Конечно после начала эксплуатации данного гаджета что-то

придётся

поменять так как при работе с неким ПК паролей может быть больше чем один. 

Я точно незнаю, но кажется я когда-то встречал клавиатуры с возможностью макроопределений для кнопок. Может быть есть уже готовые. Или вы хотите выпускать продукт?

Юра Палаха 5 липня 2019

Хотел бы найти готовое решение. Но если нет, то сделать. А там как карта ляжет. 

Дело в том что этому продукту нужно доверять, т.к. речь о паролях. И это должно быть готовое

Open source 

решение. Чтобы от народа получить конструктивную критику дабы улучшить решение и сделать его использование действительно безопасным для хранения и использования.

Юра Палаха 5 липня 2019

слово " готовое " лишнее

Почему? У вас же всё остальное уже готовое. А эта клавиатурка - капля в море.

Юра Палаха 7 липня 2019

Я не могу редактировать текст ((( поэтому написал что в предыдущем моем сообщении  слово "готовое" я написал случайно пропускайте его при чтении )))

Юрий, я вас правильно понял. Я хорошо знаю, что такое открытое и свободное ПО, которое, кстати, не всегда бесплатное.

Юра Палаха 5 липня 2019

ЮЮИли необходимо вводить пароли BIOS-а?  

Юра Палаха 5 липня 2019

случайно отправил а удалить не могу

Как много пафоса - как мало смысла

Для начала ардуина воообще потянет ТОЛЬКО как клавиатура и леонардо и выше

Если же хочется обычный шпионский гаджет - врезка в ЮЗБ кабель для перехвата клавы и прочего тут нужна stm32f4* не меньше

Первой может ресурсов не хватить на два порта тактирование асинхронное развести

Но опять таки хотелось бы понимать цель и задачу

Это оочень узкая тема и такая гравицапа будет достаточно дорогой в разработке

Выложите ТЗ, очертите фонды и модет быть можно будет думать

Юра Палаха 7 липня 2019

>> Как много пафоса - как мало смысла 

Какой пафос. 

Смысл понятен если читать внимательно.

А если что-то  конкретное непонятно задавайте вопрос напишу другими словами.

>> Если же хочется обычный шпионский гаджет 

Нет нужно то что я написал. Скрытого смысла нет.

>> Но опять таки хотелось бы понимать цель и задачу 

Написано в начал ТЗ

Сделать гаджет который посредством ввода номера на клавиатуре гаджета будет передавать строку пароля на ПК, как будто вы нажимаете на USB клавиатуре нужные клавиши.

Здравствуйте, Юрий!
Готов взяться за разработку такого устройства. Озвучьте пожалуйста хотя-бы порядок бюджета, и я тогда смогу что-то предложить. И в разрыв USB можно, и отдельный девайс с набором цифровых кнопок. Ещё, кстати, многие ОС поддерживают USB-токены - может, Вам это решение подойдёт.

И что Вы все привязались к этой ардуине, которой уже 20 лет в обед? Уже давно есть более дешёвые и менее жрущие микроконтроллеры, которым для работы с USB даже кварц не нужен. Уже даже фирмы-разработчика Atmel нет. Но никто почему-то не говорит: "А давайте наш новый сервак поднимем на 486м процессоре." А вот сделайте нам на ардуине, и всё тут. И написать скетч - не прошивку, а в буквальном переводе - её набросок, который иногда работает. И ещё аккум внешний, ибо ардуина мобильный гаджет за пол-дня точно разрядит. И давайте раздолбаем через месяц постоянного использования ещё и ардуиновский microUSB-разъём...
Извините, наболело.

Вот Майкрочипу досталось так досталось. :-) :-)

Юра Палаха 7 липня 2019

Вообще USB токин полезная штука !

Но не понятно а как их использовать для входа на каждый из удаленных компов ?

Думаю в моем случае USB токин полностью не подходит. 

т.к. компов много и в основном с ними работа происходит удаленно. Пороли на все индивидуальные длинные вводить их часто, а это долго, хочется процесс упростить.

Цитата:

Теперь в Google считают, что USB-токены — самый надежный способ защитить свой аккаунт. Вот так.

Цитата:

Какие подводные?

Да, подводные камни здесь есть. Пока полноценно эти токены поддерживаются только в двух браузерах — Google Chrome и Opera.

источник:

https://wylsa.com/usb-token-chto-eto-takoe-i-kak-polzovatsya/

Удалённо? С таким гаджетом нужно помнить хотя-бы номера этих паролей. А если удалённо входить, например, через SSH, то пароли не нужны. Достаточно хранить ключи, и SSH сам выбирает нужный.

Юра Палаха 9 липня 2019

Привет. Интересно. А можно подробней не совсем понятно как SSH выбирает нужный пароль ? Вы подключаетесь удаленно по SSH  к разным компам и что вам нужен один ключ (это разве не как один пароль в многим ПК) ?

НО КЛЮЧ вам все равно нужно хранить где-то в ПК или смартфоне. Его взломать можно легче чем физическое устройство. Понятное дело перехватить пароль тоже можно. Но в гаджете будет просто менять пароли на новые чего люди делают неохотно (без гаджета). Да и еще гаджет будет использовать некоторые хитрости для отслеживания несанкционированного использования вашего пароля.

Про ssh и rlogin - гугл в помощь. ssh не дураки придумали.

Физическое устройство взламывать не надо - достаточно взломать комп, на котором лежит его прошивка. Или точно также снифить интерфейс клавиатуры, по которому пароли передаются в открытом виде.

Юра Палаха 11 липня 2019

>> снифить интерфейс клавиатуры, 

Вы бесспорно правы. Конечно это не панацея, но вводить пароли из головы (не записывать) да еще все разные да еще сложные да еще менять из раз в неделю. Это вообще не подъемная задача. И сниферу куда сложнее нужно постоянно искать все новые пароли. Антивирус  нашел сегодня и удалил снифер с компа и злоумышленник уже не может пользоваться паролями старыми так как они уже все изменились. 

Юра Палаха 11 липня 2019

>> достаточно взломать комп, на котором лежит его прошивка. 

уточните Вы имеете в веду программа для гаджета ?

Ворос к заказчику. Зачем аккумулятор?

Юра Палаха 7 липня 2019

Аккумулятор ненужен если питания достаточно от USB

Ненужно там никаких батареек, если только по USB. Вариант с дополнительной специальной клавиатурой самый универсальный и реализуемый, нет необходимости в специальных драйверах или программах, для компьютера.

Юра Палаха 7 липня 2019

Есть уже готовые проекты гаджетов.  

1. Digispark - это микро контролер на который можно залить скетч также просто как и на ардуину ?

2. tsop4838 - приемник инфрокрасного сигнала от многих дистанционок ?

3. данный пульт - вместо клавиатуры передает нужную команду гаджету (набазе Digispark + tsop4838)

4. Сам гаджет "Digispark+tsop4838" может выстапать аналогично USB клавиатура ?

5. В скетче записано соответсвие некого номера некой строки запроса.

Например так:

- 1="y7dfh&E#u"

- 2="7hgG2627"

- ...

- 999="hN(7wY6%"

Но в случае кражи гаджета злоумышленником все пароли будут легко украдены.

Вы хоите производить их массово, китайцами? Вы имеете такую возможность? Ну а кражи? Кошельки также воруют. Можно защитить пин кодом, или привязать к своему телу сенсором отпечатков, как вы говорили.

Юра Палаха 8 липня 2019

>> Можно защитить пин кодом, или привязать к своему телу сенсором отпечатков, как вы говорили. 

Ну так и планируется пин обязательно будет. Сканер позже планирую попробовать.

Но для начала нужно сделать прототип и поюзать его, добиться чтобы работать с ним было удобно и вообще убедиться чтобы он нужен еще кому-то кроме меня. Потом планировать уже что-то серьезное. Пока это эксперимент и удовлетворение моих потребностей.

И сколько вы за этот экспериметальный макет, на Ардуинке, готовы заплатить разработчику?

Юра Палаха 8 липня 2019

Это сложный вопрос. Опыта в сотрудничестве по таким проектам у меня с фрилансерами нет. Я думаю что мое требование первоначальное совсем простое. Я могу и сам справился. Но не хочу тратить время на то в чем не хочу быть спецом. С первое версией прототипам справиться и не большой специалист. Есть уже готовое решение на базе 

Digispark - это микро контролер на который можно залить скетч также просто как и на ардуину

 tsop4838 - приемник инфрокрасного сигнала от многоих дистанционок

данный пульт - вместо клавиатуры передает нужную команду гаджету (набазе Digispark + tsop4838)

Скетч уже есть. Но памяти там 518 байт остается, т.е. развиваться некуда. даже на пароли места нет. Но оно работает.

Юра Палаха 8 липня 2019

Короче буду смотреть что люди предлагают. И кому это проект интересен.

Понимаю. Мне интересен, ну и что с того? Был бы неинтересен не писал бы.

Нужно же чтобы конструкция была удобной для ношения, например в формате баковской карточки. Я могу спроектировать и промышленный прототип, но это недёшево и требует взаимодействия с производителями запчастей, например плёночных клавиатур. Из игрушечных деталек вы продукт не сделаете.

Юра Палаха 8 липня 2019

Удобно - это обязательно. Френдли Интерфейс (friendly interface). Но до промышленного образца еще далеко.  Нужно самому попробовать что мне это подходит.