Varnost : priporočena strojna oprema

Priporočeni strojni ključi.

Strojni ključ FIDO2 ostaja najtrdnejša oblika drugega dejavnika in odklepanja trezorja. Izpostavljamo evropske proizvajalce, usklajene s suverenim pozicioniranjem ARDNTECH, in navajamo znane zadržke za druge.

Dokument zagotovila : revidiran 01/08/2026 : posodobljen ob vsaki večji spremembi kataloga proizvajalca.

Merila ocenjevanja. Za vsak model preučimo štiri elemente: državo izdajatelja in veljavno jurisdikcijo, odprtost kode (vdelana programska oprema in strojna oprema), izpostavljenost zakonu CLOUD Act ali drugim ekstrateritorialnim zakonom ter zrelost skupnostnega programa. Vsi navedeni ključi so združljivi z WebAuthn / FIDO2 in delujejo takoj z ARDNTECH.

Cilj ni očrniti znamke, temveč predlagati hierarhijo, skladno s suvereno obljubo ARDNTECH. Organizacije, ki so že opremljene, lahko še naprej uporabljajo svoje obstoječe ključe: ves spodnji nabor je medsebojno združljiv.

01 / Glavno priporočilo

Nitrokey 3 : Berlin, Nemčija.

Naše glavno priporočilo za nove organizacije. Strojna in vdelana programska oprema sta v celoti odprtokodni, zrela paleta in dejaven skupnostni program.

Zakaj ta ključ na prvem mestu

Odprtokodna vdelana programska oprema Trussed, napisana v Rustu, deljena s SoloKey. Javna možnost revizije vgrajene kode odstrani vsako sivo cono glede vedenja varnostne komponente.
Odprtokodna strojna oprema: objavljene elektronske sheme, prost dizajn. Organizacija lahko teoretično da ključ izdelati pri zaupanja vrednem tretjem.
Nemška jurisdikcija, usklajena z GDPR, brez izpostavljenosti zakonu CLOUD Act ali FISA. Izdajateljsko podjetje ima sedež v Berlinu.
Podprt WebAuthn PRF od vdelane programske opreme 1.5, kar naredi ključ združljiv z odklepanjem trezorja ARDNTECH brez ponovnega vnosa glavnega gesla.
Dejaven skupnostni program: prosta dokumentacija, javni sledilniki napak, redna kadenca izdaj.

Oglejte si katalog Nitrokey

02 / Odprtokodna alternativa

SoloKey v2 : Berlin, Nemčija.

Evropska alternativa z zelo podobnim profilom kot Nitrokey, z bolj porazdeljenim upravljanjem in uredniškim poudarkom na odprtokodni radikalnosti.

Profil in razlike z Nitrokey

100 % odprtokodno od začetka do konca, vdelana programska oprema Trussed deljena z Nitrokey. Projekta sta si zgodovinsko blizu in prispevata k isti tehnični osnovi.
Porazdeljeno upravljanje, dejavna skupnost, manjša ekipa. Ritem izdaj je manj komercialen in bolj skupnostni.
Nemška jurisdikcija, enakovredno evropsko suvereno pozicioniranje.
Prednostni primer uporabe: za organizacije, ki želijo še bolj minimalističnega namenskega ponudnika, ali ki želijo razpršiti med dvema evropskima akterjema z isto osnovo.

Oglejte si katalog SoloKey

03 / Švicarska alternativa

Token2 Release 2 : Vevey, Švica.

Neodvisni švicarski izdajatelj, skromnejša paleta, a zanimiva za organizacije, ki dajejo prednost švicarski jurisdikciji ali iščejo obliko pametne kartice.

Profil in pozicioniranje

Švicarska jurisdikcija, zunaj EU, a v enakovrednosti ustreznosti GDPR. Brez izpostavljenosti zakonu CLOUD Act.
FIDO2 in pametne kartice. Krajši katalog kot Nitrokey, a vključuje posebne oblike (brezstične kartice), uporabne za nekatere fizične rabe v podjetju.
Preverjena zrelost izdelka, ustrezna dokumentacijska pokritost, a manjša skupnost kot pri obeh berlinskih možnostih.
Prednostni primer uporabe: razpršitev ponudnika ali zahteva po usklajenosti s švicarsko skupinsko politiko.

Oglejte si katalog Token2

04 / Združljiv, z zadržkom

YubiKey 5 : Združene države.

Zgodovinski dejanski standard potrošniškega FIDO2. Tehnično deluje brez zadržka z ARDNTECH. Izrecno dokumentiramo pravni zadržek, ki upravičuje njegov položaj na tej strani.

Suvereni zadržek

Yubico je ameriško podjetje, podvrženo zakonu CLOUD Act in širše zveznim ekstrateritorialnim zakonom. Sam strojni ključ ostaja lokalna komponenta in kriptografija FIDO2 deluje brez povezave; vendar programski ekosistem, storitve upravljanja in dobavna veriga spadajo v ekstraevropsko jurisdikcijo. Za ARDNTECH, čigar razlikovalni dejavnik je prav celovita evropska suverenost, bi priporočanje YubiKey na prvem mestu ustvarilo uredniško nedoslednost.

Primeri, ko ostaja ustrezen

Organizacije, ki so že vlagale v park YubiKey in povezani ekosistem (YubiEnterprise, YubiHSM). Ni razloga za zavrženje delujočih ključev: uporabljajo se takšni, kot so, z ARDNTECH.
Potreba po ključu, certificiranem FIPS 140-3 ali združljivem s PIV, in nezmožnost najti enakovrednico v evropski paleti ob nakupu.
Skupinska politika, ki nalaga nakup iz mednarodno referenčnega proizvajalčevega kataloga.

Oglejte si katalog YubiKey

Primerjalni povzetek

Pregled štirih možnosti glede meril, ki vplivajo na suvereno odločitev.

Ključ	Jurisdikcija	Odprta strojna oprema	Odprta vdelana programska oprema	CLOUD Act	Položaj
Nitrokey 3	Nemčija	Da	Da (Trussed)	Ne	Priporočeno
SoloKey v2	Nemčija	Da	Da (Trussed)	Ne	Odprtokodna alternativa
Token2 Release 2	Švica	Delno	Delno	Ne	Švicarska alternativa
YubiKey 5	Združene države	Ne	Ne	Razlaga	Združljiv, z zadržkom

Potrebujete mnenje o svoji floti?

Če ocenjujete uvedbo ključev FIDO2 v celotni organizaciji in vas blokira odločitev med zgornjimi možnostmi, nam pišite. Organizacije v fazi kvalifikacije ARDNTECH pri tej izbiri spremljamo brezplačno.

Varnostna arhitektura Zaprosite za partnerstvo ali pomoč pri izbiri