Como fazer um injector de passwords com um Pi Zero

O projecto de hoje mostra como usar um Raspberry Pi Pico como "cofre" para passwords com selector rotativo e ecrã.

Este Password Safe / Keyboard Injector que usa um Raspberry Pi Pico como sistema para introdução automática de passwords, que pode ficar escondido num mecanismo deslizante sob o tampo de uma secretária. Ou seja, quando chega o momento de introduzir uma password, pode simplesmente puxar-se o módulo, escolher a password desejada, e vê-la ser introduzida automaticamente no PC.

O processo de configuração e alteração das passwords (ou outros textos) é extremamente simples, já que podemos fazer com que o dispositivo apareça como uma "pen USB", bastando editar os ficheiros directamente no PC.

Dito isto, alguns alertas importantes. Este sistema, embora conveniente, não oferece qualquer segurança para as passwords, sendo - na prática - o equivalente a ter as passwords anotadas em post-it's colados no monitor. Qualquer pessoa com acesso físico ao dispositivo poderá ter acesso às passwords. Uma das formas de resolver isso seria adicionar uma qualquer camada de encriptação e autenticação ao dispositivo, para que só pudesse ser usado pelo utilizador legítimo - mas isso adicionaria bastante complexidade ao projecto. Como alternativa mais simples, podem considerar adicionar uma validação tipo PIN no processo de arranque, para desbloquear o dispositivo (embora isso não evitasse que o potencial acesso à base de dados das passwords no dispositivo por quem soubesse fazê-lo).

Portanto, será talvez melhor considerar isto como uma espécie de "macro keyboard", que pode ser usado para introduzir qualquer tipo de texto, e não como sistema "seguro" destinado a passwords. Tendo em conta a ampla capacidade de memória, podemos usá-lo para escrever automaticamente coisas mais longas, como moradas, assinaturas (com nome, email, e links adicionais), ou qualquer outro tipo de texto que se escreva regularmente e obrigue a perder bastante tempo.