Immurok: leitor de impressão digital que desbloqueia Linux, aprova sudo e valida agentes de IA

O Immurok é uma pequena caixa sem fio com sensor de impressão digital que funciona com Linux, Windows e macOS. Além de desbloquear a sessão do desktop, ele integra-se com PAM (módulo de autenticação do Linux) para aprovar comandos sudo e autenticação polkit, pode armazenar chaves SSH privadas, gerar códigos TOTP para autenticação em dois fatores, e servir como validação física para agentes de IA que tentam executar ações privilegiadas. O dispositivo usa Bluetooth, processador RISC-V, bateria de 110 mAh com durabilidade de cerca de um mês, e segundo a empresa, não envia dados para nuvem nem telemetria — as impressões digitais e chaves ficam armazenadas no próprio aparelho.

Em testes no Linux, o núcleo das funcionalidades funcionou, mas a experiência de configuração teve problemas: no Linux, não há aplicativo gráfico (apenas daemon em Rust, cliente de linha de comando e interface de terminal), exigindo compilação a partir do código-fonte — muito trabalho para algo que deveria ser simples. O pareamento inicial foi confuso, com a ferramenta não distinguindo claramente entre "conectado via Bluetooth" e "pareado no Immurok". Esses são problemas típicos de software pré-lançamento; a empresa afirma estar em fase de pré-venda e o software muda rapidamente.