Keyholm

Descripción de Keyholm

Keyholm es todo sobre monodispositivos (es decir, credenciales descubiertas al lado del cliente) cuya clave privada está protegida por hardware seguro. Nunca se puede exportar o sincronizar estos passkeys.

Piense en Keyholm como una forma de activar la llave de seguridad incorporada en su teléfono.

dispositivos de destino: teléfonos con hardware seguro (incluyendo Pixels) sin permiso INTERNET no Google Play Services nunca aprovecha la última versión Android/APIs permite un control amplio sobre los detalles de las credenciales que crea y cómo soporta ES256: es el único algoritmo respaldado por StrongBox EC, soporta Ed25519: no es NIST, es rápido y seguro pero sólo TEE admite ML-DSA: post-quantum!

pero Android 17 y TEE solo soporta la certificación Android-key soporta la extensión PRF utiliza QUERY ALL PACKAGES con el fin de mostrar iconos para aplicaciones que se negaron lista de la cuenta de uso de passkey export/import para hacer que sea marginalmente más fácil cambiar dispositivos.

¡Todas las llaves todavía necesitan ser recreadas manualmente en el nuevo dispositivo!