Die Mooltipass ist ein Hardware-Passwortspeicher: ein kleines Gerät, das Zugangsdaten offline speichert und sie per USB oder Bluetooth als Tastatureingabe an den Computer übermittelt, ohne dass ein Treiber nötig ist. Der Zugriff ist durch eine PIN-geschützte Smartcard gesichert, die den AES-256-Schlüssel enthält; nach drei Fehlversuchen wird die Karte dauerhaft gesperrt. Der Hersteller beschreibt das Produkt als Offline-Passwortspeicher, dessen Daten auf dem Gerät bleiben und nicht von der Sicherheit Ihres Computers abhängen.
Das Gerät wird von der Stephan Electronics Sàrl in Lausanne, Schweiz, entwickelt und vertrieben. Firmware und Begleitsoftware sind auf GitHub unter der GPL-3.0-Lizenz veröffentlicht, sodass Sie den Code prüfen und selbst kompilieren können. Die Website beschreibt die Zugangsdaten als auf dem Gerät gespeichert, nicht in einer Cloud. Für eine europäische Organisation liegt die Vertrauensgrenze damit beim Gerät und bei den Nutzenden. Auf der Website werden weder eine Muttergesellschaft noch ein Hosting-Anbieter genannt.