Beveiliging - aanbevolen hardware

Aanbevolen hardwaresleutels.

Een fysieke FIDO2-sleutel blijft de solidste vorm van tweede factor en kluisontgrendeling. Wij lichten Europese fabrikanten uit, in lijn met de soevereine positionering van ARDNTECH, en geven de bekende voorbehouden voor de andere aan.

Geruststellingsdocument - herzien op 01/08/2026 - bijgewerkt bij elke grote evolutie van de fabrikantencatalogus.

Evaluatiecriteria. Voor elk model onderzoeken wij vier elementen: het land van de uitgever en het toepasselijke rechtsgebied, de openheid van de code (firmware en hardware), de blootstelling aan de CLOUD Act of andere extraterritoriale wetten, en de volwassenheid van het communityprogramma. Alle genoemde sleutels zijn compatibel met WebAuthn / FIDO2 en werken direct met ARDNTECH.

Het doel is niet om een merk in diskrediet te brengen, maar om een hiërarchie voor te stellen die coherent is met de soevereine belofte van ARDNTECH. Organisaties die al uitgerust zijn, kunnen hun bestaande sleutels blijven gebruiken: het hele onderstaande aanbod is interoperabel.

01 / Hoofdaanbeveling

Nitrokey 3 - Berlijn, Duitsland.

Onze hoofdaanbeveling voor nieuwe organisaties. Hardware en firmware volledig open source, volwassen assortiment en actief communityprogramma.

Waarom deze sleutel als eerste

Trussed-firmware open source, geschreven in Rust, gedeeld met SoloKey. De openbare auditeerbaarheid van de ingebedde code haalt elke grijze zone over het gedrag van de beveiligde component weg.
Open source hardware: gepubliceerde elektronische schema's, vrij ontwerp. Een organisatie kan in theorie de sleutel laten fabriceren bij een vertrouwde derde partij.
Duits rechtsgebied, afgestemd op de AVG, zonder blootstelling aan de CLOUD Act of FISA. De uitgevende onderneming is gevestigd in Berlijn.
WebAuthn PRF ondersteund sinds firmware 1.5, waardoor de sleutel compatibel is met het ontgrendelen van de ARDNTECH-kluis zonder het hoofdwachtwoord opnieuw in te voeren.
Actief communityprogramma: vrije documentatie, openbare bugtrackers, regelmatige releasecadans.

Bekijk de Nitrokey-catalogus

02 / Open source alternatief

SoloKey v2 - Berlijn, Duitsland.

Europees alternatief met een profiel dat sterk lijkt op Nitrokey, met een meer gedistribueerde governance en een redactionele nadruk op radicale openheid van de broncode.

Profiel en verschillen met Nitrokey

100% open source van begin tot eind, Trussed-firmware gedeeld met Nitrokey. De twee projecten staan historisch dicht bij elkaar en dragen bij aan dezelfde technische basis.
Gedistribueerde governance, actieve community, kleiner team. Het releaseritme is minder commercieel en meer communitygedreven.
Duits rechtsgebied, gelijkwaardige Europese soevereine positionering.
Geprefereerd toepassingsgeval: voor organisaties die een nog minimalistischer toegewijde leverancier willen, of die willen diversifiëren tussen twee Europese spelers die dezelfde basis delen.

Bekijk de SoloKey-catalogus

03 / Zwitsers alternatief

Token2 Release 2 - Vevey, Zwitserland.

Onafhankelijke Zwitserse uitgever, een bescheidener assortiment maar interessant voor organisaties die het Zwitserse rechtsgebied prefereren of een smartcardformaat zoeken.

Profiel en positionering

Zwitsers rechtsgebied, buiten de EU maar met een adequaatheidsgelijkwaardigheid voor de AVG. Zonder blootstelling aan de CLOUD Act.
FIDO2 en smartcards. Kortere catalogus dan Nitrokey, maar omvat specifieke formaten (contactloze kaarten) die nuttig zijn voor bepaalde fysieke toepassingen in het bedrijf.
Beproefde productvolwassenheid, correcte documentatiedekking, maar een beperktere community dan de twee Berlijnse opties.
Geprefereerd toepassingsgeval: leveranciersdiversificatie of een afstemmingseis met een Zwitsers groepsbeleid.

Bekijk de Token2-catalogus

04 / Compatibel, met voorbehoud

YubiKey 5 - Verenigde Staten.

Historische de-factostandaard voor consumenten-FIDO2. Werkt technisch zonder voorbehoud met ARDNTECH. Wij documenteren expliciet het juridische voorbehoud dat zijn positie op deze pagina rechtvaardigt.

Soeverein voorbehoud

Yubico is een Amerikaanse onderneming, onderworpen aan de CLOUD Act en breder aan federale extraterritoriale wetten. De hardwaresleutel zelf blijft een lokale component en de FIDO2-cryptografie werkt offline; het softwareecosysteem, de managementdiensten en de toeleveringsketen vallen echter onder een extra-Europees rechtsgebied. Voor ARDNTECH, waarvan het onderscheidend kenmerk juist de integrale Europese soevereiniteit is, zou het in eerste linie aanbevelen van YubiKey een redactionele inconsistentie creëren.

Gevallen waarin zij relevant blijft

Organisaties die al hebben geïnvesteerd in het YubiKey-park en het bijbehorende ecosysteem (YubiEnterprise, YubiHSM). Geen reden om functionerende sleutels weg te gooien: ze worden zoals ze zijn gebruikt met ARDNTECH.
Behoefte aan een FIPS 140-3-gecertificeerde of PIV-compatibele sleutel en de onmogelijkheid om op het moment van aankoop het equivalent in het Europese assortiment te vinden.
Groepsbeleid dat aankoop oplegt uit een internationaal gerefereerde fabrikantencatalogus.

Bekijk de YubiKey-catalogus

Vergelijkende synthese

Overzicht van de vier opties op de criteria die meewegen in de soevereine beslissing.

Sleutel	Rechtsgebied	Hardware open	Firmware open	CLOUD Act	Positie
Nitrokey 3	Duitsland	Ja	Ja (Trussed)	Nee	Aanbevolen
SoloKey v2	Duitsland	Ja	Ja (Trussed)	Nee	Open source alternatief
Token2 Release 2	Zwitserland	Gedeeltelijk	Gedeeltelijk	Nee	Zwitsers alternatief
YubiKey 5	Verenigde Staten	Nee	Nee	Toelichting	Compatibel, met voorbehoud

Advies nodig over uw vloot?

Als u de uitrol van FIDO2-sleutels over een hele organisatie evalueert en een afweging tussen de bovenstaande opties u blokkeert, schrijf ons. Wij begeleiden organisaties in de kwalificatiefase van ARDNTECH gratis bij deze keuze.

Beveiligingsarchitectuur Vraag een partnerschap of hulp bij de keuze aan