Chipet är kontrollen

Antagandet

En certifierad säkerhetsnyckel från en välkänd leverantör har ett pålitligt chip, eftersom certifiering innebär tester och tester innebär säkerhet.

Verkligheten

FIDO2-certifiering validerar autentiseringsprotokollet: handskakningen, det kryptografiska utbytet och formatet för intyg (attestation). Den testar inte det fysiska chip som utför operationerna. En nyckel kan klara FIDO2 trots att dess säkra element aldrig har testats mot differentiell effektanalys, elektromagnetisk avläsning eller felinjicering.

Målarkitekturen

Kräv ett säkert element som utvärderats enligt Common Criteria EAL6+. Det förutsätter fysiska tester mot sidokanalsattacker, granskning av entropikällan och manipulationsskydd som bekräftats i labb. För driftsättningar inom EU under NIS2 artikel 21 bör du även kräva ANSSI Visa de Sécurité, som lägger till europeisk granskning ovanpå CC-utvärderingen.

Tre frågor till din hårdvaruleverantör

• CC EAL-nivå för det säkra elementet: Fråga om själva chipet, inte om enheten eller plattformen. EAL6+ är den angivna miniminivån för identitetsinfrastruktur med höga säkerhetskrav.

• Jurisdiktion för tillverkning och firmware: Tillverkning i tredje land skapar risk för manipulation på firmwarenivå. Västerländsk tillverkning med firmware som signeras inom EU eller USA är den suveräna baslinjen, med dokumentation om härkomst tillgänglig för revision.

• Validering av entropikällan: Fråga om slumptalsgeneratorn har validerats oberoende och av vilket labb. Svag entropi gör att nycklar kan återskapas oavsett algoritm.

Europeiskt bevis för hårdvarans förtroendegrund i leveranskedjan

ANSSI, Frankrikes nationella cybersäkerhetsmyndighet, utfärdar Visa de Sécurité som ett europeiskt godkännande utöver CC-utvärderingen. Det ger revisionsbevis för att hårdvarans förtroendegrund har granskats oberoende av ett EU-auktoriserat organ, vilket direkt stöder NIS2:s krav på leveranskedjans proveniens (härkomst).