Szolidaritás Ukrajnával. Az ukrán vállalatoknak felajánlott szolgáltatás, ameddig a háború tart. Ingyenes hozzáférés kérése
Biztonság · ajánlott hardver

Ajánlott hardverkulcsok.

A hardveres FIDO2-kulcs továbbra is a legszilárdabb formája a második faktornak és a széf feloldásának. Európai gyártókat emelünk ki, amelyek illeszkednek az ARDNTECH szuverén pozicionálásához, és a többieknél jelezzük az ismert fenntartásokat.

Megerősítő dokumentum · felülvizsgálva: 01/08/2026 · a gyártói katalógus minden jelentős változásakor frissítve.

Értékelési szempontok. Minden modellnél négy elemet vizsgálunk: a gyártó országát és az alkalmazandó joghatóságot, a kód nyíltságát (firmware és hardver), a CLOUD Act vagy más területen kívüli törvényeknek való kitettséget, valamint a közösségi program érettségét. Minden említett kulcs WebAuthn / FIDO2 kompatibilis, és azonnal működik az Aegirexszel.

A cél nem egy márka lejáratása, hanem az ARDNTECH szuverén ígéretével koherens hierarchia bemutatása. A már felszerelt szervezetek továbbra is használhatják meglévő kulcsaikat: az alábbi teljes paletta együttműködik.

01 / Fő ajánlás

Nitrokey 3 · Berlin, Németország.

Fő ajánlásunk új szervezetek számára. Teljesen nyílt forráskódú hardver és firmware, érett termékpaletta és aktív közösségi program.

Miért ez a kulcs az első

  • Nyílt forráskódú Trussed firmware, Rust nyelven írva, a SoloKey-jel megosztva. A beágyazott kód nyilvános auditálhatósága megszünteti a biztonsági komponens viselkedésével kapcsolatos minden szürke zónát.
  • Nyílt forráskódú hardver: közzétett kapcsolási rajzok, szabad tervezés. Egy szervezet elméletileg legyárttathatja a kulcsot egy megbízható harmadik félnél.
  • Német joghatóság, GDPR-konform, CLOUD Act és FISA kitettség nélkül. A kiadó vállalat Berlinben található.
  • WebAuthn PRF támogatott az 1.5-ös firmware óta, ami a kulcsot kompatibilissé teszi az ARDNTECH széf feloldásával a mesterjelszó újbóli beírása nélkül.
  • Aktív közösségi program: szabad dokumentáció, nyilvános hibakövetők, rendszeres kiadási ütem.

Nitrokey katalógus megtekintése

02 / Nyílt forráskódú alternatíva

SoloKey v2 · Berlin, Németország.

Európai alternatíva, amely profilja nagyon hasonlít a Nitrokey-ra, elosztottabb irányítással és a nyílt forráskód radikalitására helyezett szerkesztőségi hangsúllyal.

Profil és különbségek a Nitrokey-hoz képest

  • 100% nyílt forráskódú végpontok között, a Nitrokey-jel megosztott Trussed firmware. A két projekt történelmileg közel áll egymáshoz, és ugyanahhoz a technikai alaphoz járulnak hozzá.
  • Elosztott irányítás, aktív közösség, kisebb csapat. A kiadási ütem kevésbé kereskedelmi, inkább közösségi jellegű.
  • Német joghatóság, egyenértékű európai szuverén pozicionálás.
  • Előnyben részesített felhasználási eset: azoknak a szervezeteknek, amelyek még minimalistább dedikált szállítót szeretnének, vagy két, közös alapon osztozó európai szereplő között kívánnak diverzifikálni.

SoloKey katalógus megtekintése

03 / Svájci alternatíva

Token2 Release 2 · Vevey, Svájc.

Független svájci gyártó, szerényebb termékpalettával, de érdekes azoknak a szervezeteknek, amelyek a svájci joghatóságot részesítik előnyben, vagy chipkártya-formátumot keresnek.

Profil és pozicionálás

  • Svájci joghatóság, az EU-n kívül, de GDPR-megfelelőségi egyenértékűségben. CLOUD Act kitettség nélkül.
  • FIDO2 és chipkártyák. A katalógus rövidebb, mint a Nitrokey-é, de tartalmaz olyan speciális formátumokat (érintésmentes kártyák), amelyek bizonyos vállalati fizikai felhasználásokhoz hasznosak.
  • Bizonyított termékérettség, megfelelő dokumentációs lefedettség, de korlátozottabb közösség, mint a két berlini opció.
  • Előnyben részesített felhasználási eset: a szállító diverzifikálása vagy egy svájci csoportszabályzathoz való igazodás követelménye.

Token2 katalógus megtekintése

04 / Kompatibilis, fenntartással

YubiKey 5 · Egyesült Államok.

A nagyközönségi FIDO2 történelmi de facto szabványa. Technikailag fenntartás nélkül működik az Aegirexszel. Kifejezetten dokumentáljuk azt a jogi fenntartást, amely indokolja a helyét ezen az oldalon.

Szuverén fenntartás

A Yubico amerikai vállalat, amelyre vonatkozik a CLOUD Act és tágabban a szövetségi területen kívüli törvények. Maga a hardverkulcs helyi komponens marad, és a FIDO2 kriptográfia offline működik; a szoftveres ökoszisztéma, a kezelési szolgáltatások és az ellátási lánc azonban Európán kívüli joghatóság alá tartozik. Az ARDNTECH számára, amelynek megkülönböztető jegye éppen a teljes európai szuverenitás, a YubiKey első helyen való ajánlása szerkesztőségi inkoherenciát teremtene.

Esetek, amikor továbbra is releváns

  • Olyan szervezetek, amelyek már beruháztak a YubiKey parkba és a hozzá kapcsolódó ökoszisztémába (YubiEnterprise, YubiHSM). Nincs ok működő kulcsok kidobására: ezek az Aegirexszel úgy használhatók, ahogy vannak.
  • FIPS 140-3 tanúsítvánnyal rendelkező vagy PIV-kompatibilis kulcsra van szükség, és a vásárláskor nem található egyenértékű az európai palettán.
  • Csoportszabályzat, amely nemzetközileg referált gyártói katalógusból való vásárlást ír elő.

YubiKey katalógus megtekintése

Összehasonlító összegzés

A négy lehetőség áttekintése a szuverén döntésben súllyal bíró szempontok szerint.

Kulcs Joghatóság Nyílt hardver Nyílt firmware CLOUD Act Pozíció
Nitrokey 3 Németország Igen Igen (Trussed) Nem Ajánlott
SoloKey v2 Németország Igen Igen (Trussed) Nem Nyílt forráskódú alternatíva
Token2 Release 2 Svájc Részleges Részleges Nem Svájci alternatíva
YubiKey 5 Egyesült Államok Nem Nem Kifejtés Kompatibilis, fenntartással

Véleményre van szüksége a flottájáról?

Ha FIDO2-kulcsok telepítését mérlegeli egy egész szervezetre, és a fenti lehetőségek közötti döntés megakasztja, írjon nekünk. Az ARDNTECH minősítési fázisában lévő szervezeteket ingyenesen segítjük ebben a választásban.

 Biztonsági architektúra  Partnerség kérése vagy segítség a választáshoz