Das Prinzip der NitroPads ist es, Hard- und Software mit Techniken wie Coreboot, Heads und Nitrokey vor unentdeckter Manipulation zu bewahren. Das erste Notebook dieser Art der in Teltow bei Berlin beheimateten Firma Nitrokey war 2020 das NitroPad X230. Wie der Name erahnen lässt, basierte es auf aufgearbeiteten ThinkPads der Baureihe X230, die von Juni 2012 bis August 2014 hergestellt wurden. Ein Jahr später folgte das NitroPad T430 dem gleichen Prinzip und erreichte die nicht leicht zu erhaltende Zertifizierung für Qubes 4.0.
Nitrokey legt nach
Die neuen NitroPads NV41 und NS50 sind mit einem modernen Intel-Prozessor Core i5 oder i7 der 12. Generation ausgestattet und mit einem 14″ (NV41) oder 15″ (NS50) Bildschirm erhältlich. Wie die Vorgänger sind auch die beiden neuen NitroPads durch eine Kombination der Open-Source-Lösungen Coreboot, Heads und Nitrokey USB-Hardware vor Manipulationen geschützt. Die Integrität des TPM, der Firmware und des Betriebssystems wird durch einen separaten Nitrokey USB-Schlüssel effektiv überprüft. Die Intel Management Engine (ME) ist deaktiviert.
Ubuntu oder Qubes OS
Die aktuellen NitroPads werden mit Ubuntu 22.04 mit Vollverschlüsselung (FDE) ausgeliefert. Alternativ werden die Geräte auf Wunsch mit Qubes OS vorinstalliert. Nitrokey verrät nicht, welche Geräte die Grundlage des NV41 und des NS50 bilden. Die Bezeichnungen lassen vermuten, dass es sich beim NV41 um ein Gerät von NovaCustom handelt, während das NS50 vermutlich vom spanischen Hersteller Vastec stammt.
Das Angebot von Nitrokey gilt vorerst nur bis zum 30. April, da nur eine begrenzte Anzahl an Geräten bereitsteht. Die NitroPads X230 und T430 verbleiben dagegen für die absehbare Zukunft erhältlich. Die beiden Neuzugänge können im Shop von Nitrokey zu Preisen ab 1.117 Euro bestellt werden.
Hier noch einen Link zu golem.de: https://www.golem.de/news/nitropad-nv41-ns50-sichere-laptops-bekommen-aktuelle-hardware-2304-173577.html
Coreboot greift allmählich auch bei neuer Hardware immer mehr um sich.
Auch bei AMD tut sich da was: https://blogs.coreboot.org/
Nur bei Tuxedo nicht. Vor über einem Jahr noch bei Reddit erzählt, in wenigen Mopnaten geht es los. seit dem Funkstille.
Funkstille stimmt nicht ganz: https://docs.dasharo.com/variants/tuxedo_ibs15/releases/
Das kenne ich, Stand von vor einem Jahr.
Was sagt den Tuxedo selber dazu?
https://www.tuxedocomputers.com/de/Infos/Hilfe-Support/Haeufig-gestellte-Fragen/Coreboot-auf-TUXEDO-Computers-Geraeten.tuxedo
Spießrouten Lauf! Tuxedo hat sich 2022-03-15 das letzte mal dazu geäußert.
Ich hätte eher an eine persönliche Anfrage gedacht und nicht an veraltete Informationen die bereits genannt wurden.
Dann frag doch an.
Habe ich schon mal getan, der obrige Text etwas umformuliert kam zurück. Da arbeitet ein geiles dynamisches Team dran. Ich soll doch bitte den Newsletter abbonieren und auf Twitter ein like dalassen um Informiert zu bleiben.
Noch ein Nachtrag. Ich will Tuxedo damit nicht schaden oder schlechtreden.
Aber Ankündigen und dann (scheinbar) kommentarlos nichts tun, wirft solche Anmerkungen auf.
Nur weil es auf Social Media gefordert wird, heißt das noch nicht, dass das bei Tuxedo an vorderer Stelle der Prioritäten steht. Ich würde mal schätzen, dass ein Großteil der Kunden von Tuxedo nicht mal weiß, was Coreboot ist. Eine Firma, die wirtschaftlich erfolgreich sein will, richtet sich nach den Anforderungen der Kunden. Ich verstehe, dass es Linux-affine Anwender gibt, die Coreboot nachfragen. Ich verstehe aber auch Tuxedo, dass seine Prioritäten den Kundenwünschen anpasst. Wenn sich ein Entwickler dafür findet, wird Coreboot bestimmt zügig weiter umgesetzt.
Ja gut, aber dann können die es ja auch klar kommunizieren und Gerüchte beenden. Hier (Jan 2022) liesst es sich noch ganz anders:
https://www.reddit.com/r/tuxedocomputers/comments/sbhnee/comment/hufcpwk/?utm_source=share&utm_medium=web3x
Wem werden sie eher Auskunft geben: Einem nichts bedeutendem User wie mir, oder einem durchaus angesehenem Journalisten wie dir?
Das Thema hatten wir schon bei dem Tablett der italienischen Firma. Da habe ich angefragt und das hat wenig gebracht. Warum auch!
Ist am Ende deine Story!
Ich freue mich erst einmal darüber, dass sich da überhaupt etwas tut.
Lange Zeit war Purism allein auf weiter Flur was aktuelle Hardware und Corboot angeht und sicherlich ist die Fa. Nitrokey durch ihre Vorarbeit da viel näher am Thema dran, sowohl was die Beherrschung derTechnik als auch was die Stammkundschaft für Sicherheitstechnik angeht.
Ich würde das nicht unterschätzen wollen was eine Firma wie Tuxedo vom Einkauf bis zur Sicherstellung von Support da alles zu leisten hat, bis sie das vernünftig anbieten können.
Da lohnt sind dann vielleicht auch, doch noch etwas mehr Geduld zu haben.
Zweifellos. Jedoch gibt es für viele Modelle von Tuxedo (sind Clevo oder andere Laptops mit Tuxedo Logo drauf) schon von Anfang an Coreboot von S76, Starlabs, Linuxonlaptops. Alles Opensource, da müsste Tuxedo nicht die ganze Arbeit nochmal machen.
Aber vielleicht sehe ich es auch ganz falsch.
Wie das verlinkte NovaCustom NB wird das NV41 auf dem Clevo NV41/45PNJ Barebone basieren: https://e.clevo.com.tw/clevo_prodetail.asp?id=1605&lang=en