Suverän hårdvararisk

Antagandet

Alla FIDO2-certifierade säkerhetsnycklar är likvärdiga, oavsett var de tillverkas. Upphandlingen fokuserar oftast på pris, kompatibilitet och formfaktor. Tillverkningsland är sällan ett urvalskriterium.

Verkligheten

FIDO2-certifiering testar att protokollet följs, inte firmwarens integritet, chipets leveranskedja eller var tillverkaren lagrar data. Manipulation av firmware under tillverkningen är en dokumenterad attackmetod för statliga aktörer. Nycklar som kontaktar tillverkarens servrar för telemetri kan skicka metadata om inloggningar utanför EU, vilket kan skapa exponering mot GDPR och NIS2.

Leverantörsprofiler

NEOWAVE Winkeo-C

Tillverkad i Frankrike · FIDO2 / WebAuthn · Europeisk leveranskedja under EU-jurisdiktion

• CC EAL6+ säkert element: manipulationsskydd på chipnivå, validerat av ackrediterat labb

• ANSSI Visa de Sécurité: den högsta rekommendationen från Frankrikes nationella cybersäkerhetsmyndighet och ett direkt revisionsunderlag för NIS2 artikel 21

• Utveckling av firmware, tillverkning av chip och montering sker under fransk jurisdiktion

Feitian BioPass K49

FIDO2 + PIV + biometri · CC EAL6+ · FIPS 140-3 Level 3 · Förberedd för postkvantkryptografi

• CC EAL6+ chip: manipulationsskydd på hårdvarunivå, validerat för alla protokoll

• FIPS 140-3 Level 3: validerad kryptografisk gräns för reglerade miljöer

• Rekommenderas för bred arbetsstyrka där phishingresistens med FIDO2 är huvudkravet

Målarkitekturen

Standardisera på västerländsk hårdvara med chip certifierade enligt CC EAL5+/EAL6+ och ANSSI Visa de Sécurité. Verifiera spårbarheten i leveranskedjan, inte bara produktspecifikationerna. Bedöm suveränitet före FIDO2-kompatibilitet: en komprometterad nyckel är ett sämre utfall än en nyckel som aldrig delas ut.

Källor

• CCRA; ANSSI:s program för Visa de Sécurité

• CISA, UK NCSC och ENISA (risker i leveranskedjan)

• ENISA 2024 (datalagringsplats)