OnlyKey - 全开源硬件密码管理器（一个PIN带全部密码，密码不上云可自毁）

是什么

OnlyKey 是一把「长得像 U 盘的硬件密码管理器」：固件、App、设计全线开源（GitHub trustcrypto，Firmware ★243），口号是 One PIN to remember——只记一个 7-10 位 PIN，其他所有密码都塞进这把钥匙里。

它和 YubiKey 走的是两条路：YubiKey 是「验证你身份的钥匙」（管登录），OnlyKey 是「装着密码的保险箱」（管密码本身），还自带 FIDO2/U2F。

核心玩法

• 一个 PIN 解全部：解锁后按钥匙上的物理按键，自动帮你输入对应的账号密码——按键顺序=账号槽位，键值即密码，键盘模拟输入，电脑上不留痕迹
• 双 profile：两套独立 PIN = 两个完全隔离的密码空间（一个日常、一个应急）
• 自毁机制：连续输错 PIN 次数超限，数据自动擦除——暴力破解在物理层面无效
• 离线基因：密码存在设备里，不上云、不同步、没有服务器可被拖库
• 多协议：FIDO2/WebAuthn、U2F、TOTP（能当验证器用）、YubiKey OTP 兼容、挑战应答、静态密码槽

和 YubiKey 怎么选

	YubiKey	OnlyKey
定位	登录验证密钥	硬件密码管理器+验证密钥
密码存储	❌ 不存你的密码	✅ 几十个账号槽
FIDO2/U2F	✅ 顶级体验	✅ 支持
TOTP	部分型号 ✅	✅
开源程度	工具链开源，固件部分闭源	固件+App 全开源
生态/企业采用	FIDO 联盟创始成员，碾压级	社区/隐私党为主
价格	$25-60	$46 左右

一句话：要企业级生态和 passkey 体验选 YubiKey；要「密码本身不上云」+全开源可审计选 OnlyKey。两个都买、各管一摊的也不少。

用前须知

• 固件仓库最后大更新在 2022 年，之后转入维护模式——项目稳定但别期待高频迭代
• 没有像 YubiKey 那样的大厂第三方安全审计背书（privacyguides 社区讨论过这点），开源可审计 ≠ 已被审计
• 固件升级/初始化要配合桌面 App，流程比 YubiKey 略 geek

适合谁

• 密码不想放任何云端（连 KeePassXC 数据库文件都不想留）的极简主义者
• 隐私优先党：全开源+离线，无任何「信任厂商服务器」环节
• 已有 YubiKey 想补「硬件密码箱」的进阶玩家