7 Jahre Nitrokey und die Zukunft

Zum Anlass unseres 7ten Geburtstages rekapitulieren wir das vergangene Jahr und bieten einen Ausblick auf die nächsten 12 Monate.

Durch die Pandemie segeln

Wie die meisten Unternehmen, wurden auch wir durch die wirtschaftlichen Verwerfungen im Rahmen der Pandemie getroffen. Unser Absatz wurde zum Glück nicht beeinflusst und ist weiterhin gewachsen (dazu später mehr). Jedoch hat sich die Liefersituation der benötigten Elektronik und Geräte drastisch verschlechtert.

Wir sind dieser Situation dadurch begegnet, unser Produkt-Portfolio weiterhin zu vergrößern und so unsere Abhängigkeit von einzelnen Komponenten zu verringern. Wir konnten unser Portfolio stark erweitern und haben in den letzten 12 Monaten acht (!) neue Produkte veröffentlicht: NitroPad T430, NitroPC, NextBox, NitroPhone 1 / 2 / 2 Pro und Nitrokey 3A / 3C NFC.

Produktportfolio

In dieser Situation der Elektronikknappheit hat es sich von Vorteil erwiesen, dass wir bei dem NitroPad auf robuste und beliebte ThinkPad Hardware setzen, die weiterhin gut als Gebrauchtware verfügbar ist. Entwicklungen zu einem neuen NitroPad-Modell mussten wir jedoch aufgrund der Liefersituation pausieren.

Zudem haben wir den neuen Nitrokey 3 veröffentlicht und an die ersten Vorbesteller ausgeliefert. Die Elektronikknappheit hat dazu geführt, dass wir derzeit keine neuen Geräte produzieren können. Daher haben wir uns für eine Strategie entschieden, den Nitrokey 3 für mehrere Chips zu entwickeln (derzeit LPC55S und nRF52) um so unsere Abhängigkeit von einzelnen Chip-Produzenten zu verringern. Hier erweist sich unsere neue in RUST entwickelte  und auf dem Trussed-Framework basierende Firmware von Vorteil, da der Hardware-abhängige Anteil in einer Hardware-Abstraktionsebene isoliert ist, was eine gute Portierung auf andere Chips ermöglicht. Trotzdem ist der Entwicklungs-Aufwand nicht unerheblich und kostet uns viel Aufwand und Zeit. Die Firmware Portierung auf den neuen Chip (nRF52) macht gute Fortschritte und wir planen in Kürze die Hardware-Produktion wieder aufzunehmen. Diese Arbeit wäre nicht zu finanzieren gewesen, ohne unsere treuen Kunden, die auch nach wiederholten Verzögerungen weiterhin Vertrauen in uns bewahrt haben. Vielen Dank an alle Nitrokey 3 Kunden für Eure Geduld!

Umsatzentwicklung

Zur Bewältigung des wachsenden Arbeitsvolumens führen wir fortlaufend neue Geschäftsprozesse ein, die wir weitestgehend durch Software-Unterstützung abwickeln, um eine best mögliche Effizienz zu erreichen. Denn schließlich wollen wir für Bereiche wie z.B. Kundenkommunikation, Versand, Buchhaltung, Personalwesen keinen unnötigen "Wasserkopf" aufbauen, sondern ein schlankes Unternehmen bleiben. Hier zahlt es sich aus, dass wir seit Firmengründung ein mächtiges Open Source Warenwirtschaftssystem (Odoo) einsetzen, welches alle erdenklichen Prozesse abwickeln bzw. unterstützen kann. Denn wir entwickeln nicht nur Open Source Software und Open Hardware, sondern verwenden Open Source auch konsequent für alle internen Anwendungen. Im Falle des Warenwirtschaftssystems erlaubt uns dieser Ansatz, das System kontinuierlich verbessern und selber an unsere Anforderungen anpassen zu können.

Der Erfolg der beschriebenen Strategie erweist sich auch finanziell. Wir konnten unser durchschnittliches Wachstum von 100 % p.a. seit Firmengründung auch in 2021 beibehalten. Das war allerdings harte Arbeit, die wir nur dadurch bewältigen konnten, weil wir unser Team um 6 neue Mitarbeiter vergrößern konnten.

Um zukünftige Lieferengpässe besser abfedern zu können, haben wir unseren Lagerbestand signifikant erhöht. Dies bindet natürlich Kapital, welches wir aus dem Umsatzwachstum beziehen konnten. Dies ermöglicht uns weiterhin ohne Fremdfinanzierung (z.B. Venture Capital) und ohne Kredite unsere finanzielle Unabhängigkeit zu bewahren.

Ausblick auf 2022

Wir wollen auch in 2022 den eingeschlagenen Pfad fortsetzen, unser Wachstum beibehalten, unser Produkt-Portfolio erweitern und unser Team vergrößern. Falls Du mitarbeiten möchtest, freuen wir uns auf Deine Bewerbung.

Einige unserer geplanten Entwicklungen sind:

  • NitroWall: Ein professionelles und leistungsfähiges Netzwerk IPS, Firewall und VPN-Gateway.
  • NetHSM: Ein professionelles und quelloffenes Hardware Security Modul als 19" Server, basierend auf einer sicheren und neuartigen Softwarearchitektur.
  • Weiterentwicklungen des NitroPC und NitroPads.
  • Nitrokey TRNG: Vertrauenswürdige Entropiequelle für Kryptografie, Forschung, Finanzen und IT.
  • Nitrokey 3: Wir wollen die Chip-Portierung abschließen, um die Produktion des Nitrokey 3 wieder aufzunehmen und wieder lieferfähig zu werden. Dazu entwickeln wir ein neues robusteres Gehäuse für den Nitrokey 3C NFC. Die Funktionalitäten OpenPGP Card und Einmalpasswörter (OTP) wollen wir im Laufe des Jahres per Firmware-Aktualisierung bereitstellen. Nochmals vielen Dank an alle Vorbesteller für Eure Geduld!

Wir freuen uns auf ein weiteres spannendes Jahr mit Euch als tolle Community!

17.5.2022

Comments

Frage: Könnt ihr schon mehr Details zum Nitropad geben? Timeline, Features etc.? Besten Dank!
Hallo, abseits vom dem was im Artikel zu lesen ist können wir aktuell keine weiteren Details nennen, sorry.
Hi Nitrokey Team, Out of curiosity reading about Odoo on their homepage seems a bit like Android. Great open source core but useless without the proprietary apps and they will get expensive fast. Thanks. Do you use the apps, did you develop the "user-interface" yourself or did you find another solution? By the way superb artice about Nextbox and Canonical. Thanks.
We use the Community Edition which is open source. It sounds like a misconception of Odoo. It's absolutely not useless without proprietary apps and even paid apps are provided as source code (thanks to Python). In fact there are thousands of open source apps. We also developed our own apps and published some of them.
Thanks for the reply.
„Dazu entwickeln wir ein neues robusteres Gehäuse für den Nitrokey 3C NFC“ Sorry, aber hier komme ich mir als treuer Kunde und Erstbesteller, der ewig auf sein Produkt gewartet hat (bestellt und BEZAHLT Anfang März 21, geliefert im November 21), ehrlich gesagt etwas verar.. veräppelt vor. Nicht nur, dass ich jetzt seit knapp 4 Monaten im Prinzip nur einen FIDO2 + NFC habe und das wohl auch noch einige Zeit so bleiben wird („OpenPGP Card und Einmalpasswörter (OTP) wollen wir im Laufe des Jahres per Firmware-Aktualisierung“), sondern jetzt auch noch das. Tauscht ihr mir dann meinen Nitrokey 3C NFC kostenlos aus, sodass ich auch in den Genuss des „neuen robusteren Gehäuse“ komme? Wenn nicht, würde ich den Kauf gerne rückabwickeln. PS: Firmwareupdate funktioniert übrigens auch nicht.
Hey, ja das soll eigentlich mehr den Eindruck erwecken, dass wir stets versuchen unsere Produkte immer besser zu machen. Falls der NK3C wirklich so unglücklich macht, dann kann ich hiermit gerne anbieten, dass der gegen einen mit robusterem Gehäuse getauscht werden kann. D.h. dann aber jetzt Einschicken und dann als Vorbesteller wieder in die Schlange einreihen. Gerne dazu einmal mit diesem Kommentar als Referenz an shop at nitrokey dot com schreiben, dann können wir das im Detail klären. Ansonsten: Firmwareupdate, dazu gerne mal im Forum oder support at nitrokey dot com schreiben, leider lässt sich mit der Fehlerbeschreibung "geht nicht" nur wenig helfen.
Nur, dass man mich hier nicht missversteht: Ich habe vollstes Verständnis dafür, dass durch die weltweite Elektronikknappheit und die gestörten Lieferketten Probleme entstanden sind, die so niemand vorhersehen konnte und die auch außerhalb eures Einfluss liegen. Wofür ich aber kein Verständnis habe ist die Tatsache, dass man offensichtlich mehr Wert darauf legt, neue Produkte auf den Markt zu bringen statt die bestehenden bzw. angekündigten überhaupt mal aus dem Betastatus rauszubekommen. An fehlendem Umsatz/Gewinn scheint es ja nicht zu liegen. Wenn man von „technischen Fehlern” beim 3A liest und der 3C nach so kurzer Zeit bereits ein Update erfährt fragt man sich natürlich, ob die Produkte in ihrer ursprünglichen Form möglicherweise nicht wirklich ausgereift waren. Was sind denn die Gründe für das „neue robusteres Gehäuse“? War das alte nicht robust genug? Danke für das Angebot, meinen Nitrokey 3C einzutauschen und dann weitere 6? Monate ohne Ware dazustehen (der neue Batch ist ja für das 3. Quartal 2022? geplant). Da verzichte ich dann doch lieber und überlege mir das bei zukünftigen Kaufentscheidungen lieber zweimal. Naja, vielleicht habe ich ja Mitte 2022 irgendwann mal das, was ursprünglich angekündigt wurde. Dann gebe ich auch gerne Rückmeldung zur Produktzufriedenheit.
Ich hab schon befürchtet, dass das Angebot nicht so sexy ist mit dem Zurückschicken :) Grundsätzlich bringen (Branchen- und Produkt unabhängig) Vorbestellungen natürlich ein gewisses Risiko mit, und ich werde auch nicht müde zu erwähnen, dass wir gerade in Anbetracht der aktuellen und vorausgehenden Weltpolitischen Lage sehr dankbar dafür sind, dass unsere Kunden uns so viel (Vorschuss) Vertrauen entgegengebracht haben. Der Nitrokey 3 ist ein höchst innovatives Produkt, welches enorm viel Potential mit sich bringt. (Auf lange Sicht kann er quasi alle alten Nitrokeys (bis auf Storage natürlich) funktional vereinen) Hier hat uns der 2. µC einfach enorm ausgebremst, wobei auch das langfristig eine gute Investition ist, da wir in der Zukunft zuverlässiger vor Verwerfungen wie in den letzten Jahren geschützt sind. Nichtsdestotrotz kann ich ich auch den Frust nachvollziehen, aber an diesem Punkt kann ich leider auch nicht mehr machen als um Geduld und Verständnis zu werben.
Ich knüpfe hier an die Kommentare von Matthias an und bin ebenfalls seiner Meinung, dass ich betreffend die Produktpolitik enttäuscht bin. Wenn ich hier lese, dass großartig an einer Reihe neuer Produkte gearbeitet wird, dann ist für mich als ebenfalls Vorbesteller des Nitrokey 3 (April 21 - wovon die Hälfte der Lieferung noch nicht angekommen ist, aber auch von meiner Seite vollstes Verständnis für die Lieferkettenprobleme) nicht nachvollziehbar, dass die beworbenen Funktionen "irgendwann 2022" nachgeliefert werden. An der Manpower scheint es nicht zu liegen, denn sonst könnte man ja die neuen Produkte nicht entwickeln? Es wäre nett, wenn man zumindest die Frage: "warum wird dann nicht mit Hochdruck an der Fertigstellung der versprochenen Features (hier https://www.nitrokey.com/news/2021/new-nitrokey-3-nfc-usb-c-rust-common-... ist nicht die Rede davon dass der Key Storage bei Lieferung nicht zur Verfügung steht)" beantworten könnte. Gerade weil Eure Kunden ja Vertrauen *und* Geduld bewiesen haben finde ich es bescheiden, wenn man diese Geduld einfach weiter ausnutzt und nicht einmal zu einem Releasedatum nennt - keine gute Geschäftspolitik und definitiv ein Grund bei zukünftigen Käufen Nitrokey nicht zwingend mehr als erste Wahl zu sehen.
Der velinkte Artikel ist der News-Artikel zum Nitrokey 3, absolut richtig, dass hier nichts von der späteren Verfügbarkeit steht, dort bestellt man ja auch nicht, sondern liest einen Artikel. Wenn man bestellen möchte, kommt man an der Bestellseite nicht vorbei: https://shop.nitrokey.com/de_DE/shop/product/nk3cn-nitrokey-3c-nfc-148 Dort steht dann direkt unter "WICHTIGER HINWEIS !!!" in fett, was aktuell von einem Nitrokey 3 zu erwarten ist (ab Tag 1) - zusätzlich steht dazu auch noch was in der Dokumentation/FAQ. Grundsätzlich ist es bei der Vielzahl der verschiedenen Produkte nicht so, dass jeder an allem entwickeln kann.
Als Ergänzung noch: das schlechte Gefühl verstärkt sich noch, wenn ich hier reinschaue: github.com/Nitrokey/nitrokey-3-firmware/graphs/code-frequency Von Hochdruck ist mal nichts zu sehen...
Also code-frequency zeigt die "additions/deletions" an, Entwicklung von Firmware in Lines-of-Code pro Zeitraum zu bewerten ist nicht so optimal. Da muss ich leider widersprechen, das ist keine sinnvolle Metrik für Software-Entwicklung. Grundsätzlich ist das "nitrokey-3-firmware" Repository auch primär für hardware-spezifische Implementierungen des Nitrokeys, die funktionalen Teile (wie FIDO2 oder auch Passwort-Manager) sind in separaten Crates und entsprechend ist ein Fortschritt in einer der funktionalen Komponenten gar nicht zwingend in diesem Repository sichtbar.
Schade ist es schon, dass es mit dem Nitrokey 3 aus Kundensicht nicht „ordentlich“ voran geht. Theoretisch wäre es möglich bereits ein fertiges Produkt als Kunde zu haben. Aber ich warte lieber und habe ein stabiles Cryptomodul in meinen Händen, als ein kurzfristig erfolgreiches Produkt, welches langfristig den Spaß verdirbt. Ich kann es sehr gut nachvollziehen, dass Ihr Euch breiter aufgestellt habt und finde es eine richtige Entscheidung. Für mich ist der Vertrauen dadurch nicht geschädigt, sondern bin zuversichtlicher, dass es langfristig eine gute Basis eines guten Cryptostick gibt. Im Gegenteil, denn wenn Ihr einfach pleite geht, wer entwickelt die Sticks weiter? Ich hoffe, dass man dies langfristig auch als Kunde sehen kann - in Form von Euren Support und Eurem Erfolg.
"The electronics shortage has led to us not being able to produce any new devices at the moment." What does this means for the Nitrokey Start and other products currently out of stock? Are you deprecating them and concentrating in Nitrokey 3 only? Or can we expect them to be back in stock?
The Pro and the Start will be back in stock within the next weeks, no deprecation date defined yet, this will happen at some point in the future, but will take some more time (1y+ at least) - generally they are out of stock because we have similar electronics shortage issues for Pro and Start.
Falls google neue Pixel Smartphones herausbringt und GrapheneOS diese ebenfalls unterstützt. Werdet ihr diese dann ebenfalls als Nitrophone herausbringen? Oder war es das fürs erste mit den Nitrophones?
Da haben wir keine harten Regeln, kann hier keine Versprechungen machen. Aber grundsätzlich steht dem nichts im Wege und ich würde davon ausgehen, dass ein neues Pixel mit GrapheneOS Support auch zu einem neuen Nitrophone wird. Aber ohne Gewähr ;)
Mit der Antwort kann ich leben :D Danke
Hi, You made the Nitro PC, a modern mini PC with Coreboot. Will you also make a modern laptop (not x230, t430) with Coreboot ( and QubesOs) ? Kind regards
Yes, this is the plan, but at this point of time we cannot really share more details, as we are in a very early stage.
Hallo! Herzlichen Glückwunsch zu eurem Geburtstag!! ich würde gerne bei euch die Nitropads kaufen. Allerdings möchte ich prinzipiell Online nicht bezahlen. Kann man bei euch in Teltow die Waren bestellen, mit Vorauszahlung und mit späterer Abholung?? Oder habt ihr in Berlin Verkaufsorte, wo ich eure Nitropads mit Vorkasse bestellen und abholen kann?? Später würde ich gerne auch andere Waren bei euch regelmäßig kaufen, und das Geld gerne für eure Produkte investieren. Bitte gebt einen Weg oder Möglichkeit, wenn man prinzipiell nicht online bezahlen möchte! Danke euch!
Hey, grundsätzlich haben wir keinen Laden im klassischen Sinne, aber in Ausnahmefällen machen wir das, bitte schreib doch mal dein Anliegen an shop (at) nitrokey (dot) com.
Könnt Ihr bitte generell, ein paar Tage in der Woche regelmäßig, die Öffnungszeiten in eurem Standort anbieten?? Das wäre auch ein Vorschlag für gute Diversivizierung eures Vertriebes und für die Kunden in DE. Es muss nicht unbedingt die Schaufenster sein, sondern die Möglichkeit der Bestellannahme, der Bezahlung und der ABholung, ohne vorherige Anmeldung. Denn eure Kunden wissen schon i.d.R. vorab ganz genau, was sie möchten und muss nicht unbedingt ottonormal Laden sein ...
Hey, ja sowas haben wir in Planung, etwas derartiges wird es wahrscheinlich im laufe des Jahres geben.
hey, würde mich gerne zu o.g. fragen anschließen. Habt Ihr schon mini laden in Berlin aufgemacht? oder bittet Ihr schon inzwischen barbezahlen bzw. vor ort kaufen der Waren in eurem Büro als zwischenlösung an, bzw. ab wann an?? danke
Wir haben keinen klassischen Laden, wir bieten aber an, dass man Bestelltes bei uns im Büro abholen kann. Die Öffnungszeiten kann man im Impressum finden.
Hey there, I think there are two architectures of great interest, you may want to support or think about supporting in the future at some juncture: One is Risc-V which I am sure you guessed. The other, is called microwatt, its a tiny OpenPOWER based processor, its on github, but I will send you a link if you want. Its being designed to be an ultra mega lightweight version of POWER9 which you probably already know is an open source version of powerpc. :) Feel free to reply, whenever.
NitroWall will be a big appliance? Or will it be a small device kind of "TINY HARDWARE FIREWALL VPN CLIENT" or "BLACKHOLECLOUD" (both only available in the USA)? But open, so user can choose the service, or use its own infrastructure.
NitroWall will be announced soon, please have some more patience here, you'll then get all needed information. What I can say is that it won't be a big rack appliance but moreover a small(er) device.
Do the new package for the Nitrokey 3C will be the same as others nitrokey ?
Sorry, but we cannot share details about upcoming products before they are announced officially
Hey, meine Bestellung zweier Nitrokeys 3C NFC vom April 2021 wurde leider noch nicht geliefert. Die Ankündigung zur Auslieferung meiner Bestellung mit dem vorhandenen Batch ist auch schon Monate her. Meine Frage ist: Konnten nicht alle Bestellungen aus April mit dem angekündigten Batch versendet werden? Bekomme ich erst im 3 Quartal meine Nitrokeys, dann mit den verbesserten Funktionen?
Hey chris, bitte schreib doch mal dazu an: shop (at) nitrokey (dot) com, mit deiner SOxxxxxx dann können wir dir genaueres sagen.
Hey, 1) wann werdet Ihr die neuen Laptops, also nicht die aktuellen gebrauchten, sondern die neuen Modelle der Laptops zum Verkauf anbieten? Es ist schon klar, dass die Antwort nicht verbindlich ist. Uns ist es wichtig die ungefähre zeitliche Orientierung... 2) Ich würde euch empfehlen: a) schlanke und sehr leichte Laptops b) mit großem Display, c) gleichzeitig mit sehr starker Leistung (für anspruchsvolle Arbeiten und OS wie Qubeos) ins künftige Produktsortiment zu nehmen. Denn das wird Trend für nahe Zukunft sein, in Zeiten Homeoffice, weil nicht jeder am Schreibtisch arbeiten wird. 3) Welche nächsten neuen Modelle der Laptops plant Ihr zu verkaufen (nicht die x230 und t430)?? Hier ist auch klar, dass es nicht verbindlich sein muss, aber es ist wichtig zu wissen ... mfg
Hey Jan, ich muss um Verständnis bitten, aber wir können außerhalb der offiziellen Ankündigungen keine Informationen zu zukünftigen Produkten herausgeben. Grundsätzlich freuen wir uns aber darüber, wenn wir von Euch die Anforderungen an solche Geräte hören, wie in a) + b) + c) beschrieben und werden unser besten geben um diesen Ansprüchen gerecht zu werden.
I assume the current NitroPC is not fanless. Besides FOSS and privacy this is a big thing for me. Please consider this for the next NitroPC. I will keep an eye on your news section. Thank you!
Yes, you are right the current NitroPC comes with an active cooling. But it is pretty silent during typical workloads (due to the "U" type CPU originating from Laptops), you can quite reliably configure it to be "nearly" fanless, if you restrict max cpu frequency and/or turbo mode, but this will obviously lead to performance limitations - just as a possible solution for you. Meanwhile I can also say that for upcoming product fan-less designs are also investigated.
Thank you for the reply! I am pretty sure that I have found my next PC, namely the NitroPC, but I may wait for the next version. Good choice of ultra-low power processors by the way.
Gibt es bald neue Modelle der Notebooks zum Verkauf? Oder wird es bald sowieso nicht geben, aufgrund u.a. der aktuellen Lage?
Wir kämpfen hier tatsächlich primär mit der Verfügbarkeit. Die nächsten Monate wird es höchstwahrscheinlich kein neues NitroPad geben.

Add new comment

Fill in the blank.