ToothPaste tippt Passwörter per USB in jeden Rechner – verschlüsselt und ohne Treiber
ToothPaste schickt Tastatur- und Mausbefehle per Web-BLE an einen ESP32-S3, der sich gegenüber jedem USB-Gerät als ganz normale Tastatur ausgibt – ob BIOS, air-gapped System oder fremder Rechner. Die Befehle sind mit AES-256 verschlüsselt, der Schlüssel entsteht über ECDH mit Out-of-Band-Austausch. In Version 2.0 verwahrt der Crypto-Chip ATECC608B den privaten Schlüssel in isoliertem Speicher, sodass selbst ausgelesener Flash ihn nicht preisgibt. Dazu kommen Argon2-verschlüsselte Makros und ein MCP-Server für KI-Agenten.
Bluetooth allein ist kein sicheres Protokoll, und da Web BLE derzeit nur die „Just Works“-Authentifizierung unterstützt, ist die Verbindung praktisch eine offene Leitung.