# OnlyKey - 全开源硬件密码管理器（一个PIN带全部密码，密码不上云可自毁）

> 密码塞进U盘只记一个PIN，自动代输不上云，全开源可审计，连输错自毁都安排上了！

## 是什么

OnlyKey 是一把「长得像 U 盘的硬件密码管理器」：固件、App、设计**全线开源**（GitHub trustcrypto，Firmware ★243），口号是 One PIN to remember——**只记一个 7-10 位 PIN，其他所有密码都塞进这把钥匙里**。

它和 YubiKey 走的是两条路：YubiKey 是「验证你身份的钥匙」（管登录），OnlyKey 是「装着密码的保险箱」（管密码本身），还自带 FIDO2/U2F。

## 核心玩法

- **一个 PIN 解全部**：解锁后按钥匙上的物理按键，自动帮你输入对应的账号密码——按键顺序=账号槽位，键值即密码，键盘模拟输入，电脑上不留痕迹
- **双 profile**：两套独立 PIN = 两个完全隔离的密码空间（一个日常、一个应急）
- **自毁机制**：连续输错 PIN 次数超限，数据自动擦除——暴力破解在物理层面无效
- **离线基因**：密码存在设备里，不上云、不同步、没有服务器可被拖库
- **多协议**：FIDO2/WebAuthn、U2F、TOTP（能当验证器用）、YubiKey OTP 兼容、挑战应答、静态密码槽

## 和 YubiKey 怎么选

| | YubiKey | OnlyKey |
|---|---|---|
| 定位 | 登录验证密钥 | 硬件密码管理器+验证密钥 |
| 密码存储 | ❌ 不存你的密码 | ✅ 几十个账号槽 |
| FIDO2/U2F | ✅ 顶级体验 | ✅ 支持 |
| TOTP | 部分型号 ✅ | ✅ |
| 开源程度 | 工具链开源，**固件部分闭源** | **固件+App 全开源** |
| 生态/企业采用 | FIDO 联盟创始成员，碾压级 | 社区/隐私党为主 |
| 价格 | $25-60 | $46 左右 |

一句话：**要企业级生态和 passkey 体验选 YubiKey；要「密码本身不上云」+全开源可审计选 OnlyKey**。两个都买、各管一摊的也不少。

## 用前须知

- 固件仓库最后大更新在 2022 年，之后转入维护模式——项目稳定但别期待高频迭代
- 没有像 YubiKey 那样的大厂第三方安全审计背书（privacyguides 社区讨论过这点），开源可审计 ≠ 已被审计
- 固件升级/初始化要配合桌面 App，流程比 YubiKey 略 geek

## 适合谁

- 密码不想放任何云端（连 KeePassXC 数据库文件都不想留）的极简主义者
- 隐私优先党：全开源+离线，无任何「信任厂商服务器」环节
- 已有 YubiKey 想补「硬件密码箱」的进阶玩家

---

**分类**：硬件
**标签**：密码 · 开源 · YubiKey
**作者**：子龙
**链接**：https://octohz.com/p/2316