Turvalisus - soovitatav riistvara

Soovitatavad riistvaravõtmed.

Riistvaraline FIDO2 võti jääb kõige tugevamaks teise teguri ja hoidla avamise vormiks. Tõstame esile Euroopa tootjaid, kes on kooskõlas Aegirexi suveräänse positsioneerimisega, ja täpsustame teadaolevad reservatsioonid teiste kohta.

Kindlustunde dokument - üle vaadatud 01/08/2026 - uuendatud iga tootja kataloogi olulise muudatuse korral.

Hindamiskriteeriumid. Iga mudeli puhul vaatleme nelja elementi: väljaandja riik ja kohaldatav jurisdiktsioon, koodi avatus (püsivara ja riistvara), kokkupuude CLOUD Act-i või muude eksterritoriaalsete seadustega, ning kogukonnaprogrammi küpsus. Kõik nimetatud võtmed on WebAuthn / FIDO2 ühilduvad ja töötavad Aegirexiga kohe.

Eesmärk ei ole brändi halvustada, vaid pakkuda Aegirexi suveräänse lubadusega kooskõlas olevat hierarhiat. Juba varustatud organisatsioonid võivad jätkata oma olemasolevate võtmete kasutamist: kogu alljärgnev valik ühildub.

01 / Peamine soovitus

Nitrokey 3 - Berliin, Saksamaa.

Meie peamine soovitus uutele organisatsioonidele. Riistvara ja püsivara on täielikult avatud lähtekoodiga, küps tootevalik ja aktiivne kogukonnaprogramm.

Miks see võti esimesena

Avatud lähtekoodiga Trussed püsivara, kirjutatud Rustis, jagatud SoloKeyga. Manustatud koodi avalik auditeeritavus eemaldab igasuguse halli tsooni turvakomponendi käitumise osas.
Avatud lähtekoodiga riistvara: avaldatud elektroonikaskeemid, vaba disain. Organisatsioon võib teoreetiliselt lasta võtit toota usaldusväärsel kolmandal osapoolel.
Saksa jurisdiktsioon, GDPR-iga kooskõlas, ilma CLOUD Act-i või FISA kokkupuuteta. Väljaandev ettevõte asub Berliinis.
WebAuthn PRF toetatud alates püsivarast 1.5, mis muudab võtme ühilduvaks Aegirexi hoidla avamisega ilma peaparooli uuesti sisestamata.
Aktiivne kogukonnaprogramm: vaba dokumentatsioon, avalikud vigade jälgijad, regulaarne väljalaskerütm.

Vaata Nitrokey kataloogi

02 / Avatud lähtekoodiga alternatiiv

SoloKey v2 - Berliin, Saksamaa.

Euroopa alternatiiv väga sarnase profiiliga Nitrokeyle, hajutatuma juhtimise ja toimetusliku rõhuasetusega avatud lähtekoodi radikaalsusele.

Profiil ja erinevused Nitrokeyga

100% avatud lähtekoodiga otsast lõpuni, Nitrokeyga jagatud Trussed püsivara. Kaks projekti on ajalooliselt lähedased ja panustavad samasse tehnilisse vundamenti.
Hajutatud juhtimine, aktiivne kogukond, väiksem meeskond. Väljaandmise rütm on vähem kaubanduslik ja rohkem kogukondlik.
Saksa jurisdiktsioon, samaväärne Euroopa suveräänne positsioneerimine.
Eelistatud kasutusjuht: organisatsioonidele, kes soovivad veelgi minimalistlikumat pühendunud tarnijat või kes soovivad mitmekesistada kahe sama vundamenti jagava Euroopa osaleja vahel.

Vaata SoloKey kataloogi

03 / Šveitsi alternatiiv

Token2 Release 2 - Vevey, Šveits.

Sõltumatu Šveitsi väljaandja, tagasihoidlikum tootevalik, kuid huvitav organisatsioonidele, kes eelistavad Šveitsi jurisdiktsiooni või otsivad kiipkaardi vormingut.

Profiil ja positsioneerimine

Šveitsi jurisdiktsioon, EL-i väline, kuid GDPR-i adekvaatsuse samaväärsuses. Ilma CLOUD Act-i kokkupuuteta.
FIDO2 ja kiipkaardid. Kataloog on lühem kui Nitrokeyl, kuid sisaldab spetsiifilisi vorminguid (kontaktivabad kaardid), mis on kasulikud teatud füüsiliste kasutuste jaoks ettevõttes.
Tõestatud tooteküpsus, korralik dokumentatsiooni kate, kuid piiratum kogukond kui kahel Berliini valikul.
Eelistatud kasutusjuht: tarnija mitmekesistamine või nõue ühilduda Šveitsi kontserni poliitikaga.

Vaata Token2 kataloogi

04 / Ühilduv, reservatsiooniga

YubiKey 5 - Ameerika Ühendriigid.

Tarbija FIDO2 ajalooline de facto standard. Töötab tehniliselt Aegirexiga ilma reservatsioonita. Dokumenteerime selgesõnaliselt juriidilise reservatsiooni, mis põhjendab selle positsiooni sellel lehel.

Suveräänne reservatsioon

Yubico on Ameerika ettevõte, mille suhtes kehtib CLOUD Act ja laiemalt föderaalsed eksterritoriaalsed seadused. Riistvaraline võti ise jääb kohalikuks komponendiks ja FIDO2 krüptograafia töötab võrguühenduseta; siiski kuuluvad tarkvaraökosüsteem, haldusteenused ja tarneahel Euroopa-välisse jurisdiktsiooni. Aegirexi jaoks, mille eristaja on just terviklik Euroopa suveräänsus, looks YubiKey esmajärjekorras soovitamine toimetusliku ebakõla.

Juhud, kus see jääb asjakohaseks

Organisatsioonid, kes on juba investeerinud YubiKey parki ja sellega seotud ökosüsteemi (YubiEnterprise, YubiHSM). Pole põhjust visata ära töötavaid võtmeid: neid kasutatakse Aegirexiga sellisena, nagu need on.
Vajadus FIPS 140-3 sertifitseeritud või PIV-ühilduva võtme järele ning võimatus leida ostmise hetkel Euroopa tootevalikust samaväärset.
Kontserni poliitika, mis nõuab ostmist rahvusvaheliselt viidatud tootja kataloogist.

Vaata YubiKey kataloogi

Võrdlev kokkuvõte

Ülevaade neljast valikust kriteeriumide alusel, mis on suveräänses otsuses kaalukad.

Võti	Jurisdiktsioon	Avatud riistvara	Avatud püsivara	CLOUD Act	Positsioon
Nitrokey 3	Saksamaa	Jah	Jah (Trussed)	Ei	Soovitatav
SoloKey v2	Saksamaa	Jah	Jah (Trussed)	Ei	Avatud lähtekoodiga alternatiiv
Token2 Release 2	Šveits	Osaline	Osaline	Ei	Šveitsi alternatiiv
YubiKey 5	Ameerika Ühendriigid	Ei	Ei	Ülevaade	Ühilduv, reservatsiooniga

Vajad arvamust oma seadmepargi kohta?

Kui hindate FIDO2 võtmete kasutuselevõttu kogu organisatsioonis ja ülaltoodud valikute vahel otsustamine takerdub, kirjutage meile. Toetame tasuta Aegirexi kvalifitseerimisetapis olevaid organisatsioone selles valikus.

Turvaarhitektuur Taotle partnerlust või abi valiku tegemisel