Drošība - ieteiktā aparatūra

Ieteiktās aparatūras atslēgas.

Aparatūras FIDO2 atslēga joprojām ir visstingrākais otrā faktora un glabātavas atbloķēšanas veids. Mēs izceļam Eiropas ražotājus, kas saskan ar ARDNTECH suverēno pozicionējumu, un norādām zināmās atrunas attiecībā uz citiem.

Pārliecības dokuments - pārskatīts 01/08/2026 - atjaunināts ar katru būtisku ražotāja kataloga izmaiņu.

Vērtēšanas kritēriji. Katram modelim mēs izvērtējam četrus elementus: izdevēja valsti un piemērojamo jurisdikciju, koda atvērtību (programmaparatūra un aparatūra), pakļautību CLOUD Act vai citiem ekstrateritoriāliem likumiem un kopienas programmas briedumu. Visas minētās atslēgas ir saderīgas ar WebAuthn / FIDO2 un darbojas nekavējoties ar ARDNTECH.

Mērķis nav nomelnot kādu zīmolu, bet piedāvāt hierarhiju, kas saskan ar ARDNTECH suverēno solījumu. Organizācijas, kas jau ir aprīkotas, var turpināt izmantot savas esošās atslēgas: viss zemāk minētais klāsts ir savstarpēji savietojams.

01 / Galvenais ieteikums

Nitrokey 3 - Berlīne, Vācija.

Mūsu galvenais ieteikums jaunām organizācijām. Pilnībā atvērtā koda aparatūra un programmaparatūra, nobriedis klāsts un aktīva kopienas programma.

Kāpēc šī atslēga pirmā

Atvērtā koda Trussed programmaparatūra, rakstīta Rust valodā, kopīga ar SoloKey. Iegultā koda publiskā auditējamība novērš jebkādu pelēko zonu attiecībā uz drošā komponenta uzvedību.
Atvērtā koda aparatūra: publicētas elektroniskās shēmas, brīvs dizains. Organizācija teorētiski var likt izgatavot atslēgu pie uzticama trešās puses ražotāja.
Vācijas jurisdikcija, saskaņota ar VDAR, bez pakļautības CLOUD Act vai FISA. Izdevējuzņēmums atrodas Berlīnē.
WebAuthn PRF atbalstīts kopš programmaparatūras 1.5, kas padara atslēgu saderīgu ar ARDNTECH glabātavas atbloķēšanu bez galvenās paroles atkārtotas ievadīšanas.
Aktīva kopienas programma: brīva dokumentācija, publiski kļūdu izsekotāji, regulāra laidienu kadence.

Skatīt Nitrokey katalogu

02 / Atvērtā koda alternatīva

SoloKey v2 - Berlīne, Vācija.

Eiropas alternatīva ar ļoti līdzīgu profilu Nitrokey, ar vairāk izkliedētu pārvaldību un redakcionālu uzsvaru uz atvērtā koda radikālismu.

Profils un atšķirības no Nitrokey

100 % atvērtā koda no gala līdz galam, Trussed programmaparatūra kopīga ar Nitrokey. Abi projekti vēsturiski ir tuvi un sniedz ieguldījumu vienā tehniskajā pamatā.
Izkliedēta pārvaldība, aktīva kopiena, mazāka komanda. Laidienu ritms ir mazāk komerciāls un vairāk kopienisks.
Vācijas jurisdikcija, līdzvērtīgs Eiropas suverēnais pozicionējums.
Priviliģētais lietojuma gadījums: organizācijām, kas vēlas vēl minimālistiskāku specializētu piegādātāju, vai kas vēlas dažādot starp diviem Eiropas dalībniekiem ar kopīgu pamatu.

Skatīt SoloKey katalogu

03 / Šveices alternatīva

Token2 Release 2 - Vevē, Šveice.

Neatkarīgs Šveices izdevējs, pieticīgāks klāsts, bet interesants organizācijām, kas dod priekšroku Šveices jurisdikcijai vai meklē viedkartes formātu.

Profils un pozicionējums

Šveices jurisdikcija, ārpus ES, bet ar VDAR atbilstības līdzvērtību. Bez pakļautības CLOUD Act.
FIDO2 un viedkartes. Īsāks katalogs nekā Nitrokey, bet iekļauj specifiskus formātus (bezkontakta kartes), kas noderīgi noteiktiem fiziskiem lietojumiem uzņēmumā.
Pārbaudīts produkta briedums, atbilstoša dokumentācijas pārklājums, bet ierobežotāka kopiena nekā abām Berlīnes iespējām.
Priviliģētais lietojuma gadījums: piegādātāja dažādošana vai prasība saskaņot ar Šveices grupas politiku.

Skatīt Token2 katalogu

04 / Saderīgs, ar atrunu

YubiKey 5 - Amerikas Savienotās Valstis.

Vēsturiskais plaša patēriņa FIDO2 de facto standarts. Tehniski darbojas bez atrunām ar ARDNTECH. Mēs skaidri dokumentējam juridisko atrunu, kas pamato tā pozīciju šajā lapā.

Suverēnā atruna

Yubico ir Amerikas uzņēmums, kas pakļauts CLOUD Act un plašāk ekstrateritoriāliem federāliem likumiem. Pati aparatūras atslēga paliek lokāls komponents, un FIDO2 kriptogrāfija darbojas bezsaistē; tomēr programmatūras ekosistēma, pārvaldības pakalpojumi un piegādes ķēde ietilpst ārpus-Eiropas jurisdikcijā. ARDNTECH, kura atšķirības faktors ir tieši pilnīga Eiropas suverenitāte, ieteikt YubiKey kā pirmo izvēli radītu redakcionālu nekonsekvenci.

Gadījumi, kad tā joprojām ir atbilstoša

Organizācijas, kas jau ir investējušas YubiKey flotē un saistītajā ekosistēmā (YubiEnterprise, YubiHSM). Nav iemesla izmest funkcionējošas atslēgas: tās lieto tādas, kādas ir, ar ARDNTECH.
Nepieciešama FIPS 140-3 sertificēta vai PIV saderīga atslēga un neiespējamība atrast līdzvērtīgu Eiropas klāstā pirkuma brīdī.
Grupas politika, kas nosaka pirkšanu no starptautiski atsauces ražotāja kataloga.

Skatīt YubiKey katalogu

Salīdzinošais kopsavilkums

Visu četru iespēju pārskats pēc kritērijiem, kas svarīgi suverēnā lēmumā.

Atslēga	Jurisdikcija	Atvērta aparatūra	Atvērta programmaparatūra	CLOUD Act	Pozīcija
Nitrokey 3	Vācija	Jā	Jā (Trussed)	Nē	Ieteikta
SoloKey v2	Vācija	Jā	Jā (Trussed)	Nē	Atvērtā koda alternatīva
Token2 Release 2	Šveice	Daļējs	Daļējs	Nē	Šveices alternatīva
YubiKey 5	Amerikas Savienotās Valstis	Nē	Nē	Pārskats	Saderīgs, ar atrunu

Vai nepieciešams viedoklis par jūsu flotēm?

Ja jūs izvērtējat FIDO2 atslēgu izvietošanu visā organizācijā un izvēle starp augstāk minētajām iespējām jūs aptur, rakstiet mums. Mēs bez maksas atbalstām organizācijas ARDNTECH kvalifikācijas posmā šajā izvēlē.

Drošības arhitektūra Pieprasīt partnerību vai palīdzību izvēlē