Zum Inhalt springen
CyberHardware

Herstellerneutral · keine Affiliate-Links

Sicherheitshardware, ausgewählt wie von Ingenieuren.

Ein Praxisleitfaden zu den Geräten, die Ihre Schlüssel verwahren, Ihre Boot-Kette belegen, Ihr Labor isolieren und Beweise sichern, mit den Auswahlkriterien, die vor dem Kauf zählen.

Zur ÜbersichtLeitfäden lesen
Themenbereiche
8
ausführliche Leitfäden
9
Glossarbegriffe
13

U1–U8 · Themen

Die Landkarte der Sicherheitshardware

Acht Bereiche, vom Schlüssel am Schlüsselbund bis zur Messspitze auf der Werkbank. Jeder erklärt, was das Gerät schützt, was nicht, und wie man es auswählt.

U1

Authentifizierungs-Hardware

FIDO2-Sicherheitsschlüssel, Passkeys und Smartcards gegen Phishing.

  • FIDO2
  • Passkeys
  • PIV

1 Leitfaden

U2

TPM & sichere Enklaven

TPM 2.0, Secure und Measured Boot sowie On-Die-Schlüsselspeicher.

  • TPM 2.0
  • Secure Boot
  • Enclaves

1 Leitfaden

U3

HSMs & Schlüsselverwaltung

Hardware-Sicherheitsmodule für PKI, Code-Signing und Zahlungsverkehr.

  • FIPS 140-3
  • PKCS#11
  • Cloud HSM

1 Leitfaden

U4

Hardware-Wallets

Das Sicherheitsmodell von Offline-Signiergeräten, erklärt.

  • Secure element
  • BIP-39
  • Air-gap

1 Leitfaden

U5

Netzwerk-Appliances & Labor-Firewalls

Firewall-Boxen, Managed Switches und TAPs für ein isoliertes Labor.

  • Firewall
  • VLAN
  • Network TAP

1 Leitfaden

U6

Forensische Akquise-Hardware

Schreibblocker, Imager und Faraday-Ausrüstung für belastbare Beweise.

  • Write blocker
  • Imager
  • E01

1 Leitfaden

U7

Hardware-Forschungslabor

Logikanalysatoren, Debug-Probes und SDRs für defensive Forschung.

  • UART
  • JTAG/SWD
  • SDR

2 Leitfäden

U8

Auswahl & Lieferkette

Zertifizierungen, Herkunft und Lebenszyklus: Sicherheitshardware richtig kaufen.

  • Certifications
  • Provenance
  • Lifecycle

1 Leitfaden

Vor dem Kauf

Fünf Fragen an jedes Sicherheitsgerät

Dieselben Prüfungen gelten für einen Sicherheitsschlüssel, ein HSM oder einen Schreibblocker. Kann der Hersteller sie nicht beantworten, suchen Sie weiter.

  1. Bedrohungsmodell

    Welchen Angriff stoppt das Gerät, und welche liegen außerhalb seines Rahmens? Schreiben Sie es auf, bevor Sie Produkte vergleichen.

  2. Zertifizierungsumfang

    Ein Zertifikat gilt für ein Modul, eine Firmware-Version und eine Konfiguration. Prüfen Sie, ob Ihres der zertifizierten entspricht.

  3. Herkunft

    Kaufen Sie beim Hersteller oder autorisierten Händlern, prüfen Sie die Verpackung und wenn möglich Attestierung oder Seriennummern.

  4. Firmware-Lebenszyklus

    Ist sie aktualisierbar, sind Updates signiert, wie lange gibt es Support? Nicht aktualisierbar kann Vorteil oder Risiko sein.

  5. Wiederherstellung

    Planen Sie Ersatzgerät, Backup und dokumentierte Wiederherstellung ab dem ersten Tag, nicht erst nach dem ersten Verlust.

/guides

Neueste Leitfäden

Leitfäden erscheinen zuerst auf Englisch.

Alle Leitfäden
U1 · Authentifizierungs-Hardwareen
FIDO2 security keys and passkeys: how to choose
How FIDO2, WebAuthn and CTAP stop phishing, the difference between device-bound and synced passkeys, and the criteria that matter when buying hardware keys.
#fido2#passkeys#webauthn#mfa
U6 · Forensische Akquise-Hardwareen
Forensic write blockers and disk imagers: a buyer's guide
Hardware versus software write blocking, standalone imagers, NIST CFTT testing, SSD and NVMe pitfalls, HPA/DCO checks and a validation routine for your own acquisition kit.
#forensics#write-blocker#disk-imaging#evidence
U7 · Hardware-Forschungslaboren
Building a hardware security research bench
The equipment for assessing embedded devices you own or are authorized to test: power and measurement, logic analyzers, UART adapters, JTAG/SWD probes, SPI flash readers, and the defenses they reveal.
#hardware-hacking#uart#jtag#logic-analyzer
U4 · Hardware-Walletsen
How hardware wallets protect keys: the security model
A security-engineering look at hardware wallets: seed generation, secure elements versus microcontrollers, trusted displays, air-gapped signing, supply-chain attacks and backup design.
#hardware-wallet#secure-element#key-management#supply-chain
U3 · HSMs & Schlüsselverwaltungen
Choosing an HSM: FIPS 140-3, PKCS#11 and form factors
A practitioner's guide to HSMs: what FIPS 140-3 levels actually certify, PKCS#11 and other APIs, network, PCIe, USB and cloud HSMs, quorum controls and key ceremonies.
#hsm#fips-140-3#pkcs11#pki
U8 · Auswahl & Lieferketteen
Security hardware buying checklist for practitioners
A vendor-neutral method for selecting security hardware: what FIPS 140-3, Common Criteria and FIDO certifications prove, supply-chain checks on delivery, firmware policy, spares and secure disposal.
#procurement#supply-chain#certification#fips-140-3

Redaktionelle Linie

Wie wir über Hardware schreiben

  • Herstellerneutral

    Keine Affiliate-Links, keine gesponserten Platzierungen und keine erfundenen Preise. Produkte werden nur genannt, um eine Kategorie zu veranschaulichen.

  • Bedrohungsmodell zuerst

    Jedes Gerät wird danach beschrieben, wogegen es schützt, wogegen nicht und was es Sie im Betrieb kostet.

  • Defensiv ausgelegt

    Laborinhalte drehen sich um die Bewertung und Härtung eigener oder zum Test freigegebener Geräte, niemals um Angriffe auf fremde.

/glossary

Die richtige Sprache sprechen

Kurze, präzise Definitionen der Begriffe aus Datenblättern und Zertifikaten.

Glossar öffnen