Mapa de memoria EEPROM

Documentation Index

Fetch the complete documentation index at: https://docs.zerokeyusb.com/llms.txt

Use this file to discover all available pages before exploring further.

​

Memoria segura, no solo almacenamiento

ZeroKeyUSB usa una EEPROM industrial ST M24C64-WMN6TP, un chip de memoria no volátil de 64 kilobits (8 KB en total).
Se seleccionó no por capacidad, sino por fiabilidad e integridad de datos a largo plazo — crítica para un dispositivo que se espera proteja tus credenciales durante años. Toda la información dentro de este chip se cifra en el MCU antes de escribirse.
Incluso si la memoria se extrajera físicamente, solo revelaría bloques de ciphertext — nunca datos legibles.

---

​

Características clave

Toda la comunicación entre chips usa I²C para acceso a memoria y USB HID para la interacción con el host.
El bus I²C en sí no está cifrado — en su lugar, los datos se cifran en firmware antes de la transmisión, garantizando confidencialidad incluso si el bus fuera interceptado.

---

​

Visión general de la estructura interna

La EEPROM de ZeroKeyUSB está dividida en regiones aisladas.
Cada una sirve una función de seguridad dedicada y se accede exclusivamente a través de rutinas del firmware. Cada credencial ocupa tres páginas de 32 bytes cifradas (96 B en total):

1. Nombre del sitio / servicio
2. Usuario o email
3. Contraseña

Se usa una cuarta página opcional para el secreto TOTP cuando se habilita 2FA.

---

​

Segmentación de datos

Almacenar cada campo en una página cifrada separada ofrece ventajas clave:

• 🔐 Cifrado independiente: Cada campo (sitio, usuario, contraseña, TOTP) se cifra por separado.
• 🧩 Sin correlación de patrones: Incluso credenciales idénticas producen ciphertext distinto.
• 💥 Aislamiento de corrupción: Si una página falla, las demás permanecen intactas.
• ⚡ Escrituras eficientes: Editar un campo solo reescribe esa página, alargando la vida de la EEPROM.

---

​

Metadatos de seguridad

​

🔑 Vector de inicialización (IV)

Un valor único de 16 bytes generado por el TRNG del ATECC608A en la primera configuración.
Garantiza que incluso datos idénticos cifrados dos veces produzcan ciphertext distinto.

​

🧩 Bloque de firma del PIN

Una huella criptográfica de 8 bytes almacenada en la dirección 0x0005.
Permite que ZeroKeyUSB verifique el PIN maestro correcto sin almacenar el PIN en sí.

​

🕒 Contador de intentos fallidos

Almacenado en 0x0002, este byte rastrea las entradas consecutivas de PIN incorrectas.
Si un usuario introduce un PIN incorrecto varias veces, el firmware aplica retrasos exponenciales antes del siguiente intento.
Como el contador se almacena en EEPROM, los timers de lockout persisten incluso tras un ciclo de alimentación o al desconectar el dispositivo.

​

⏱️ Último epoch TOTP

Un timestamp Unix de 64 bits representando la última hora sincronizada.
Permite generar TOTP offline sin re-sincronizar en cada uso.

---

​

Ejemplo de layout de credencial

Caben hasta 64 credenciales de forma segura en la memoria de 8 KB, según el uso de TOTP.

---

​

Integridad de datos y manejo de errores

Cada escritura de EEPROM se confirma a nivel I²C para asegurar el éxito.
Si una escritura falla o expira, el firmware reintenta automáticamente.
Los errores persistentes disparan un mensaje en pantalla (EEPROM Error) y abortan la operación de forma segura. ZeroKeyUSB nunca almacena texto plano ni registros parciales — las credenciales están o bien totalmente cifradas o no se escriben en absoluto.

---

​

Por qué importa

Los gestores de contraseñas típicos dependen del almacenamiento del SO y cifrado por software.
ZeroKeyUSB lo guarda todo en hardware, con:

• Una EEPROM dedicada con 40+ años de retención.
• Cifrado y generación de IV gestionados por el microcontrolador SAMD21 + ATECC608A.
• Sin interfaces wireless ni conectividad a Internet que explotar.

Incluso con acceso físico al chip de memoria, los contenidos no se pueden descifrar sin la clave AES correcta (que vive en el ATECC608A) y el IV.

---