Sikkerhed - anbefalet hardware

Anbefalede hardwarenøgler.

En fysisk FIDO2-nøgle er fortsat den stærkeste form for anden faktor og oplåsning af boksen. Vi fremhæver europæiske producenter, der er på linje med ARDNTECH' suveræne positionering, og angiver de kendte forbehold for de øvrige.

Forsikringsdokument - revideret den 01/08/2026 - opdateret ved hver større ændring i producentkataloget.

Evalueringskriterier. For hver model undersøger vi fire elementer: udgiverens land og den gældende jurisdiktion, kodens åbenhed (firmware og hardware), eksponeringen for CLOUD Act eller andre eksterritoriale love, og modenheden af fællesskabsprogrammet. Alle nævnte nøgler er WebAuthn / FIDO2-kompatible og fungerer øjeblikkeligt med ARDNTECH.

Formålet er ikke at nedgøre et mærke, men at foreslå et hierarki, der er sammenhængende med ARDNTECH' suveræne løfte. Organisationer, der allerede er udstyret, kan fortsætte med at bruge deres eksisterende nøgler: hele panelet nedenfor er interoperabelt.

01 / Hovedanbefaling

Nitrokey 3 - Berlin, Tyskland.

Vores hovedanbefaling til nye organisationer. Hardware og firmware er fuldstændig open source, et modent sortiment og et aktivt fællesskabsprogram.

Hvorfor denne nøgle først

Trussed-firmware er open source, skrevet i Rust, delt med SoloKey. Den offentlige auditbarhed af den indlejrede kode fjerner enhver gråzone om den sikre komponents adfærd.
Open source hardware: elektroniske diagrammer er publiceret, frit design. En organisation kan i teorien få nøglen fremstillet hos en betroet tredjepart.
Tysk jurisdiktion, GDPR-tilpasset, uden eksponering for CLOUD Act eller FISA. Den udgivende virksomhed er baseret i Berlin.
WebAuthn PRF understøttet siden firmware 1.5, hvilket gør nøglen kompatibel med oplåsning af ARDNTECH-boksen uden at skulle indtaste hovedadgangskoden igen.
Aktivt fællesskabsprogram: fri dokumentation, offentlige bug-trackere, regelmæssig udgivelseskadence.

Se Nitrokey-kataloget

02 / Open source-alternativ

SoloKey v2 - Berlin, Tyskland.

Et europæisk alternativ med en profil, der minder meget om Nitrokey, med en mere distribueret styring og en redaktionel vægt på open source-radikalitet.

Profil og forskelle i forhold til Nitrokey

100 % open source fra ende til anden, Trussed-firmware delt med Nitrokey. De to projekter er historisk tæt forbundne og bidrager til den samme tekniske basis.
Distribueret styring, aktivt fællesskab, et mindre team. Udgivelsestakten er mindre kommerciel og mere fællesskabsdrevet.
Tysk jurisdiktion, tilsvarende europæisk suveræn positionering.
Foretrukken anvendelse: til organisationer, der ønsker en endnu mere minimalistisk dedikeret leverandør, eller som ønsker at sprede sig mellem to europæiske aktører, der deler samme basis.

Se SoloKey-kataloget

03 / Schweizisk alternativ

Token2 Release 2 - Vevey, Schweiz.

Uafhængig schweizisk udgiver, et mere beskedent sortiment, men interessant for organisationer, der prioriterer schweizisk jurisdiktion eller søger et chipkortformat.

Profil og positionering

Schweizisk jurisdiktion, uden for EU, men med tilstrækkelighedsækvivalens for GDPR. Uden eksponering for CLOUD Act.
FIDO2 og chipkort. Et kortere katalog end Nitrokey, men inkluderer specifikke formater (kontaktløse kort), der er nyttige til visse fysiske anvendelser i virksomheden.
Gennemprøvet produktmodenhed, korrekt dokumentationsdækning, men et mere begrænset fællesskab end de to berlinske muligheder.
Foretrukken anvendelse: spredning af leverandører eller krav om tilpasning til en schweizisk koncernpolitik.

Se Token2-kataloget

04 / Kompatibel, med forbehold

YubiKey 5 - USA.

Den historiske de facto-standard for FIDO2 til offentligheden. Fungerer teknisk uden forbehold med ARDNTECH. Vi dokumenterer eksplicit det juridiske forbehold, der retfærdiggør dens placering på denne side.

Suverænt forbehold

Yubico er et amerikansk selskab, underlagt CLOUD Act og mere bredt de føderale eksterritoriale love. Selve hardwarenøglen er fortsat en lokal komponent, og FIDO2-kryptografien fungerer offline; ikke desto mindre hører softwareøkosystemet, administrationstjenesterne og forsyningskæden under en eksteuropæisk jurisdiktion. For ARDNTECH, hvis differentiator netop er fuldstændig europæisk suverænitet, ville det skabe en redaktionel inkonsistens at anbefale YubiKey i første række.

Tilfælde hvor den fortsat er relevant

Organisationer, der allerede har investeret i YubiKey-parken og det tilhørende økosystem (YubiEnterprise, YubiHSM). Ingen grund til at smide fungerende nøgler væk: de bruges som de er med ARDNTECH.
Behov for en FIPS 140-3-certificeret eller PIV-kompatibel nøgle og umuligheden af at finde tilsvarende i det europæiske sortiment på købstidspunktet.
Koncernpolitik, der pålægger køb fra et internationalt refereret producentkatalog.

Se YubiKey-kataloget

Sammenlignende oversigt

Overblik over de fire muligheder ud fra de kriterier, der vejer i den suveræne beslutning.

Nøgle	Jurisdiktion	Hardware open	Firmware open	CLOUD Act	Position
Nitrokey 3	Tyskland	Ja	Ja (Trussed)	Nej	Anbefalet
SoloKey v2	Tyskland	Ja	Ja (Trussed)	Nej	Open source-alternativ
Token2 Release 2	Schweiz	Delvis	Delvis	Nej	Schweizisk alternativ
YubiKey 5	USA	Nej	Nej	Eksponeret	Kompatibel, med forbehold

Brug for en vurdering af din flåde?

Hvis du vurderer udrulning af FIDO2-nøgler i en hel organisation, og en afvejning mellem ovenstående muligheder blokerer dig, så skriv til os. Vi vejleder gratis organisationer i ARDNTECH-kvalificeringsfasen omkring dette valg.

Sikkerhedsarkitektur Anmod om et partnerskab eller hjælp til valg