（13305期）QR Password – 气隙隔离的光学凭证桥

气隙隔离的光学凭证桥 利用二维码作为光学信道，在联网与离线设备间双向传输凭证，全程不触网，30秒自动清除。 使用说明 核心用法 QR Password 是一种基于二维码光学信道的凭证跨设备传输方案，专为“气隙隔离”（air-gapped）场景设计，实现双向数据流转： Vault → QR（出站）：将 JSON 格式的凭证（用户名、密码、域名）编码为二维码图像，通过画布展示给离线设备扫描；展示后 30 秒自动隐藏并删除图像文件。 Camera → Credential（入站）：调用摄像头捕获或接收用户上传的二维码图像，解码后提取凭证信息，随即删除原始图像。 离线生成器：提供独立 HTML 文件（assets/qr-generator.html），支持完全离线的浏览器端二维码生成，无需网络连接。 显著优点 物理隔离安全：凭证仅通过光学信道传输，不经过任何网络协议栈，阻断远程窃取路径。 零持久化设计：强制要求不记录到聊天历史、不写入记忆文件、30 秒自动清除画布、用后即删文件，最大限度降低残留风险。 双向灵活：既可将密码从联网设备“投影”到离线设备，也可将离线设备生成的凭证读回系统。 离线可用：HTML 离线生成器确保极端隔离环境仍能独立运作。 潜在缺点与局限性 物理暴露风险：二维码在展示期间可被旁侧摄像头或肉眼捕捉，传输过程缺乏加密（依赖光学信道本身的短时效）。 容量限制：二维码数据密度有限，过长密码或复杂 JSON 可能导致图像尺寸过大、扫描困难。 依赖外部摄像头：入站模式需可靠的光学输入设备，环境光线、摄像头分辨率影响成功率。 无双向认证：方案本身不验证扫码设备的身份，需配合物理环境控制。 适合人群 需要向离线设备（如硬件钱包、专用工作站）安全转移凭证的安全从业者。 高安全等级场景下的运维人员，如密钥 ceremony、离线签名机配置。 对网络传输持零信任态度的隐私敏感用户。 常规风险 shoulder-surfing：展示二维码时遭旁观者偷窥或偷拍。 恶意二维码：入站时若未验证来源，可能扫描到钓鱼凭证或 payload。 临时文件残留：若脚本异常中断，rm 未执行可能导致图像残留于 /tmp。 解码日志泄露：read-qr.py 输出若被重定向，可能意外记录凭证。 原始说明 Transfer credentials securely between networked and air-gapped devices using QR codes without exposing passwords or storing data persistently.