Sigurnost - preporučeni hardver

Preporučeni hardverski ključevi.

Hardverski FIDO2 ključ ostaje najsnažniji oblik drugog faktora i otključavanja trezora. Ističemo europske proizvođače, usklađene sa suverenim pozicioniranjem Aegirexa, te navodimo poznate rezerve za ostale.

Dokument uvjeravanja - revidiran 01/08/2026 - ažuriran pri svakoj značajnoj promjeni kataloga proizvođača.

Kriteriji ocjenjivanja. Za svaki model razmatramo četiri elementa: zemlju izdavača i primjenjivu nadležnost, otvorenost koda (firmware i hardver), izloženost CLOUD Act-u ili drugim ekstrateritorijalnim zakonima, te zrelost zajednice. Svi navedeni ključevi kompatibilni su s WebAuthn / FIDO2 i odmah rade s Aegirexom.

Cilj nije omalovažiti neku marku, već predložiti hijerarhiju usklađenu s Aegirexovim obećanjem suverenosti. Organizacije koje su već opremljene mogu nastaviti koristiti svoje postojeće ključeve: cijeli donji izbor je interoperabilan.

01 / Glavna preporuka

Nitrokey 3 - Berlin, Njemačka.

Naša glavna preporuka za nove organizacije. Hardver i firmware potpuno otvorenog koda, zreo asortiman i aktivan program zajednice.

Zašto je ovaj ključ prvi

Trussed firmware otvorenog koda, napisan u Rustu, dijeljen sa SoloKeyem. Javna provjerljivost ugrađenog koda uklanja svaku sivu zonu o ponašanju sigurnosne komponente.
Hardver otvorenog koda: objavljene elektroničke sheme, slobodan dizajn. Organizacija teoretski može dati izraditi ključ kod pouzdane treće strane.
Njemačka nadležnost, usklađena s GDPR-om, bez izloženosti CLOUD Act-u ni FISA-i. Izdavačka tvrtka sa sjedištem je u Berlinu.
WebAuthn PRF podržan od firmwarea 1.5, što ključ čini kompatibilnim s otključavanjem ARDNTECH trezora bez ponovnog unosa glavne lozinke.
Aktivan program zajednice: slobodna dokumentacija, javni alati za praćenje grešaka, redovit ritam izdavanja.

Pogledajte Nitrokey katalog

02 / Alternativa otvorenog koda

SoloKey v2 - Berlin, Njemačka.

Europska alternativa vrlo sličnog profila Nitrokeyu, s distribuiranijim upravljanjem i uredničkim naglaskom na radikalnost otvorenog koda.

Profil i razlike u odnosu na Nitrokey

100 % otvoreni kod od početka do kraja, Trussed firmware dijeljen s Nitrokeyem. Oba projekta povijesno su bliska i doprinose istoj tehničkoj osnovi.
Distribuirano upravljanje, aktivna zajednica, manji tim. Ritam izdavanja je manje komercijalan i više zajednički.
Njemačka nadležnost, jednakovrijedno europsko suvereno pozicioniranje.
Povlašteni slučaj uporabe: za organizacije koje žele još minimalistički namjenskog dobavljača, ili koje žele diversificirati između dvaju europskih aktera koji dijele istu osnovu.

Pogledajte SoloKey katalog

03 / Švicarska alternativa

Token2 Release 2 - Vevey, Švicarska.

Neovisni švicarski izdavač, skromniji asortiman, ali zanimljiv za organizacije koje preferiraju švicarsku nadležnost ili traže format pametne kartice.

Profil i pozicioniranje

Švicarska nadležnost, izvan EU, ali s priznatom GDPR adekvatnošću. Bez izloženosti CLOUD Act-u.
FIDO2 i pametne kartice. Katalog kraći od Nitrokeya, ali uključuje specifične formate (beskontaktne kartice) korisne za određene fizičke uporabe u poduzeću.
Dokazana zrelost proizvoda, korektna pokrivenost dokumentacijom, ali ograničenija zajednica od dviju berlinskih opcija.
Povlašteni slučaj uporabe: diversifikacija dobavljača ili zahtjev za usklađenošću sa švicarskom grupnom politikom.

Pogledajte Token2 katalog

04 / Kompatibilan, uz rezervu

YubiKey 5 - Sjedinjene Države.

Povijesni de facto standard javnog FIDO2. Tehnički radi bez rezerve s Aegirexom. Izričito dokumentiramo pravnu rezervu koja opravdava njegovu poziciju na ovoj stranici.

Suverena rezerva

Yubico je američka tvrtka, podložna CLOUD Act-u i šire saveznim ekstrateritorijalnim zakonima. Sam hardverski ključ ostaje lokalna komponenta i FIDO2 kriptografija radi izvan mreže; međutim, softverski ekosustav, usluge upravljanja i opskrbni lanac potpadaju pod izvaneuropsku nadležnost. Za ARDNTECH, čiji je diferencijator upravo cjelovita europska suverenost, preporučivanje YubiKeya u prvom redu stvorilo bi uredničku nedosljednost.

Slučajevi u kojima ostaje relevantan

Organizacije koje su već uložile u YubiKey park i pripadajući ekosustav (YubiEnterprise, YubiHSM). Nema razloga za bacanje funkcionalnih ključeva: koriste se takvi kakvi jesu s Aegirexom.
Potreba za ključem certificiranim po FIPS 140-3 ili PIV-kompatibilnim te nemogućnost pronalaska ekvivalenta u europskom asortimanu u trenutku kupnje.
Grupna politika koja nameće kupnju iz međunarodno referenciranog kataloga proizvođača.

Pogledajte YubiKey katalog

Usporedni sažetak

Pregled četiriju opcija po kriterijima koji su mjerodavni za suverenu odluku.

Ključ	Nadležnost	Otvoreni hardver	Otvoreni firmware	CLOUD Act	Pozicija
Nitrokey 3	Njemačka	Da	Da (Trussed)	Ne	Preporučeno
SoloKey v2	Njemačka	Da	Da (Trussed)	Ne	Alternativa otvorenog koda
Token2 Release 2	Švicarska	Djelomično	Djelomično	Ne	Švicarska alternativa
YubiKey 5	Sjedinjene Države	Ne	Ne	Izloženo	Kompatibilan, uz rezervu

Trebate li mišljenje o svojoj floti?

Ako procjenjujete uvođenje FIDO2 ključeva na razini cijele organizacije, a zastoj vam stvara odluka između gornjih opcija, pišite nam. Besplatno pomažemo organizacijama u fazi kvalifikacije Aegirexa pri tom izboru.

Sigurnosna arhitektura Zatražite partnerstvo ili pomoć pri izboru