Bezpečnosť - odporúčaný hardvér

Odporúčané hardvérové kľúče.

Hardvérový kľúč FIDO2 zostáva najpevnejšou formou druhého faktora a odomknutia trezora. Vyzdvihujeme európskych výrobcov, zosúladených so suverénnym pozicovaním ARDNTECH, a uvádzame známe výhrady k ostatným.

Dokument na ubezpečenie - revidovaný 01/08/2026 - aktualizovaný pri každej významnej zmene katalógu výrobcu.

Hodnotiace kritériá. Pri každom modeli skúmame štyri prvky: krajinu vydavateľa a platnú jurisdikciu, otvorenosť kódu (firmvér a hardvér), vystavenie zákonu CLOUD Act alebo iným extrateritoriálnym zákonom a zrelosť komunitného programu. Všetky uvedené kľúče sú kompatibilné s WebAuthn / FIDO2 a fungujú okamžite s ARDNTECH.

Cieľom nie je znevažovať značku, ale navrhnúť hierarchiu konzistentnú so suverénnym prísľubom ARDNTECH. Organizácie, ktoré sú už vybavené, môžu naďalej používať svoje existujúce kľúče: celá nižšie uvedená paleta je interoperabilná.

01 / Hlavné odporúčanie

Nitrokey 3 - Berlín, Nemecko.

Naše hlavné odporúčanie pre nové organizácie. Hardvér a firmvér úplne open source, zrelý rad a aktívny komunitný program.

Prečo tento kľúč ako prvý

Firmvér Trussed open source, napísaný v jazyku Rust, zdieľaný so SoloKey. Verejná auditovateľnosť vstavaného kódu odstraňuje akúkoľvek šedú zónu v správaní bezpečnostného komponentu.
Hardvér open source: publikované elektronické schémy, voľný dizajn. Organizácia môže teoreticky dať kľúč vyrobiť u dôveryhodnej tretej strany.
Nemecká jurisdikcia, zosúladená s GDPR, bez vystavenia zákonu CLOUD Act ani FISA. Vydavateľská spoločnosť sídli v Berlíne.
WebAuthn PRF podporované od firmvéru 1.5, čo robí kľúč kompatibilným s odomknutím trezora ARDNTECH bez opätovného zadávania hlavného hesla.
Aktívny komunitný program: voľná dokumentácia, verejné sledovače chýb, pravidelná kadencia vydaní.

Pozrieť katalóg Nitrokey

02 / Alternatíva open source

SoloKey v2 - Berlín, Nemecko.

Európska alternatíva s veľmi podobným profilom ako Nitrokey, s distribuovanejším riadením a redakčným dôrazom na radikálnosť open source.

Profil a rozdiely oproti Nitrokey

100 % open source od začiatku do konca, firmvér Trussed zdieľaný s Nitrokey. Oba projekty sú historicky blízke a prispievajú k rovnakému technickému základu.
Distribuované riadenie, aktívna komunita, menší tím. Rytmus vydaní je menej komerčný a viac komunitný.
Nemecká jurisdikcia, ekvivalentné európske suverénne pozicovanie.
Preferovaný prípad použitia: pre organizácie, ktoré chcú ešte minimalistickejšieho dedikovaného dodávateľa, alebo ktoré chcú diverzifikovať medzi dvoch európskych aktérov zdieľajúcich rovnaký základ.

Pozrieť katalóg SoloKey

03 / Švajčiarska alternatíva

Token2 Release 2 - Vevey, Švajčiarsko.

Nezávislý švajčiarsky vydavateľ, skromnejší rad, ale zaujímavý pre organizácie, ktoré uprednostňujú švajčiarsku jurisdikciu alebo hľadajú formát čipovej karty.

Profil a pozicovanie

Švajčiarska jurisdikcia, mimo EÚ, ale v ekvivalencii primeranosti GDPR. Bez vystavenia zákonu CLOUD Act.
FIDO2 a čipové karty. Katalóg kratší ako Nitrokey, ale zahŕňa špecifické formáty (bezkontaktné karty) užitočné pre niektoré fyzické použitia v podniku.
Overená zrelosť produktu, primerané dokumentačné pokrytie, ale obmedzenejšia komunita ako obe berlínske možnosti.
Preferovaný prípad použitia: diverzifikácia dodávateľa alebo požiadavka zosúladenia so švajčiarskou skupinovou politikou.

Pozrieť katalóg Token2

04 / Kompatibilný, s výhradou

YubiKey 5 - Spojené štáty.

Historický de facto štandard FIDO2 pre širokú verejnosť. Technicky funguje bez výhrad s ARDNTECH. Explicitne dokumentujeme právnu výhradu, ktorá odôvodňuje jeho pozíciu na tejto stránke.

Suverénna výhrada

Yubico je americká spoločnosť podliehajúca zákonu CLOUD Act a širšie federálnym extrateritoriálnym zákonom. Samotný hardvérový kľúč zostáva lokálnym komponentom a kryptografia FIDO2 funguje offline; softvérový ekosystém, manažérske služby a dodávateľský reťazec však spadajú do extraeurópskej jurisdikcie. Pre ARDNTECH, ktorého odlišovacím prvkom je práve úplná európska suverenita, by odporúčanie YubiKey v prvej línii vytvorilo redakčnú nekonzistentnosť.

Prípady, kde zostáva relevantný

Organizácie, ktoré už investovali do parku YubiKey a súvisiaceho ekosystému (YubiEnterprise, YubiHSM). Niet dôvodu vyhadzovať funkčné kľúče: používajú sa tak, ako sú, s ARDNTECH.
Potreba kľúča certifikovaného FIPS 140-3 alebo kompatibilného s PIV a nemožnosť nájsť ekvivalent v európskom rade v čase nákupu.
Skupinová politika vyžadujúca nákup z medzinárodne referencovaného katalógu výrobcu.

Pozrieť katalóg YubiKey

Porovnávací súhrn

Prehľad štyroch možností podľa kritérií, ktoré majú váhu v suverénnom rozhodnutí.

Kľúč	Jurisdikcia	Hardvér otvorený	Firmvér otvorený	CLOUD Act	Pozícia
Nitrokey 3	Nemecko	Áno	Áno (Trussed)	Nie	Odporúčaný
SoloKey v2	Nemecko	Áno	Áno (Trussed)	Nie	Alternatíva open source
Token2 Release 2	Švajčiarsko	Čiastočne	Čiastočne	Nie	Švajčiarska alternatíva
YubiKey 5	Spojené štáty	Nie	Nie	Prehľad	Kompatibilný, s výhradou

Potrebujete názor na váš park?

Ak hodnotíte nasadenie kľúčov FIDO2 v celej organizácii a rozhodovanie medzi vyššie uvedenými možnosťami vás blokuje, napíšte nám. Organizáciám vo fáze kvalifikácie ARDNTECH pomáhame s týmto výberom bezplatne.

Bezpečnostná architektúra Požiadať o partnerstvo alebo pomoc s výberom