主打安全自由的开放硬件，59美元LibremUSB安全金钥上市

Purism与Nitrokey合作生产的实体Librem USB安全金钥，现在已经可以在Purism网站上，以59美元售价购买。

USB安全金钥是一个USB随身碟大小的实体金钥，可以用在多因素身份验证上，尽管现在有许多保护密码的工具与方式，Purism官方提到，USB安全金钥是使用者可以实体拥有的东西，不像是密码能够被别人知道，而且体积很小也方便携带。另外，USB安全金钥也能以防窜改的安全方式，存放私密GPG金钥，使用者只要在需要加密、解密、签章或是验证时插入USB安全金钥，输入Pin码即可解锁金钥。

官方强调其USB安全金钥Librem Key，继承了Purism注重自由的价值，尊重使用者的安全以及隐私，使用自由固件以及自由应用程序所开发的开放硬件，而且也因为这个原因，除了官方更容易为Librem Key新增特别的功能外，企业用户也可以客制化这些工具，以适应内部政策。

Librem Key整合了先进的防篡改Heads BIOS技术，而这是现在还无法方便使用的安全防护技术。官方提到目前使用Heads，想要证明BIOS没有被窜改，必须要先在手机上安装TOTP应用程序，并且扫描Heads的QR二维码，然后在每次系统启动时，比较屏幕上6位数代码与手机上显示的代码，代号相符则表示BIOS安全无虞。

现在Purism和Nitrokey合作，在Librem Key固件中增加客制化功能，这个客制化的固件以及用户空间应用程序，可以在Librem Key上直接存放TPM共享金钥，而不需要放在手机的应用程序中。当Heads启动时，如果BIOS没有被窜改，TPM将解锁其共享金钥的副本，Heads会传送6位数代码到Librem Key。当代码相符则Librem Key闪烁绿灯，反之则闪烁红灯。

Librem Key除了可以在任何电脑上，执行一般标准的USB安全金钥所提供的功能外，Librem Key未来也将与Librem笔记型电脑整合，当使用者插入Librem Key启动电脑时，系统会自动解锁硬盘，当移除Librem Key时，则会自动锁定笔电。