La Mooltipass est un gestionnaire de mots de passe matériel : un petit appareil USB ou Bluetooth qui conserve les identifiants hors ligne et les saisit dans l'ordinateur comme une frappe au clavier, sans pilote à installer. L'accès est protégé par une carte à puce verrouillée par code PIN, qui détient la clé de déchiffrement AES-256 ; après trois essais erronés, la carte est définitivement désactivée. Le fabricant présente l'appareil comme un gestionnaire hors ligne dont les identifiants restent sur le dispositif, indépendamment de la sécurité de l'ordinateur.
L'appareil est conçu et commercialisé par Stephan Electronics Sàrl, à Lausanne, en Suisse. Le micrologiciel et les logiciels d'accompagnement sont publiés sur GitHub sous licence GPL-3.0, ce qui permet d'en vérifier le code et de le compiler soi-même. Le site décrit des identifiants stockés sur l'appareil, et non dans un service en nuage. Pour une organisation européenne, la frontière de confiance se situe donc au niveau de l'appareil et de son utilisateur. Le site ne mentionne ni maison mère ni hébergeur.