Login an Webseiten (z. B. Google, Facebook) mittels sicherer Einmalpasswörter (OTP), FIDO U2F oder gewöhnlicher statischer Passwörter. Login an Computern und Netzwerkdiensten (z. B. SSH) mittels Zertifikaten.
Email-Verschlüsselung mittels GnuPG, OpenPGP oder S/MIME und Ihrem präferiertem Email-Programm. Ihre geheimen Schlüssel werden sicher im Nitrokey gespeichert.
Tragen Sie wichtige Daten herum, immer Hardware-verschlüsselt im Nitrokey Storage (16-64 GB). Kompatibel mit Windows, Linux und Mac OS.
Verschlüsseln Sie Ihre Festplatten und Dateien mittels TrueCrypt/VeraCrypt, GnuPG Tools und weiteren Tools. Ihre geheimen Schlüssel werden sicher im Nitrokey gespeichert.
Schützen Sie Ihre Server-Zertifikate mit bis zu 300 kryptographischen Schlüsseln, mit dem Nitrokey HSM. Ideal für Sicherheits-Server.
Verwalten Sie Ihre Server, kritische Infrastrukturen und das Internet der Dinge (IoT) nicht nur sicher, sondern auch einfacher. Administratoren müssen keine Schlüsseldateien mehr zwischen ihren Desktops synchronisieren oder sich komplexe Passwörter merken. Nitrokey fungiert als mobiler Schlüssel zu Ihren Servern, indem es Secure Shell (SSH) verwendet; 2FA immer dabei.
Ihre geheimen Schlüssel werden immer im manipulationssicheren und PIN-geschützten Gerät gespeichert und somit gegen Computer-Viren, Verlust und Diebstahl geschützt. RSA-Schlüssel bis zu 4096 Bit und AES-256 werden unterstützt.
Nitrokey wird in Berlin bzw. Deutschland entwickelt und produziert. Zugunsten höherer Qualität und Sicherheit verzichten wir auf eine billige Herstellung im Ausland.
Das Auditierungs-Unternehmen Cure53 führte eine intensive Sicherheitsprüfung des Nitrokey Storage durch. Die Sicherheitsexperten fassen ihr Ergebnis mit "Nitrokey funktioniert ordnungsgemäß und sicher" zusammen. Der vollständige Bericht kann hier öffentlich heruntergeladen werden (Firmware, Hardware).
Sowohl Hardware als auch Software sind open source und "freie Software" und ermöglichen unabhängige Sicherheitsprüfungen. Flexibel anpassbar, keine Hersteller-Abhängigkeit, keine Sicherheit durch Verschleierung, keine versteckten Sicherheitslücken!
Anders als manche Mitbewerber, verfügt Nitrokey über einen vollständigen und Standard-konformen USB-Stecker. Dadurch sind tausende von Steckvorgängen ohne Verbindungsprobleme sichergestellt.
Installierte Firmware kann exportiert und überprüft werden. Dies vereitelt Angreifer die Hintertüren einschleusen wollen, z. B. während dem Verschicken. Nitrokey ist Open Source und enthält keine Hintertüren. Geheime Schlüssel werden von Ihnen generiert! Keinerlei Geheimnisse werden uns zugänglich gemacht.
Die einzige Hardware-Lösung mit verschlüsseltem und versteckten Speicher. Dies ermöglicht Ihnen plausibel die Existenz von verschlüsselten Daten abzustreiten, z. B. während Grenzkontrollen.
Nitrokey verwendet offene Schnittstellen um die einfache Integration nach Ihren Anforderungen zu ermöglichen. Eine angepasste Lösung kann auf Anfrage bereit gestellt werden.
Die Nitrokey-Hardware ist Betriebssystem-unabhängig und schützt Ihre geheimen Schlüssel gegen Diebstahl, Verlust, Benutzerfehler und Computer-Viren.
Regionale Produktion in Berlin, Gehäuse aus recyceltem Plastikgranulat, plastikfreie Versandtaschen, Ökostrom und generalüberholte Laptops sind für uns selbstverständliche Beispiele.
Ihre E-Mails, Dateien, Festplatten, Server-Zertifikate und Benutzerkonten werden kryptografisch gesichert. Ihre privaten Schlüssel werden immer sicher in der Nitrokey-Hardware gespeichert und können nicht gestohlen werden. Das Gerät ist durch eine PIN geschützt und sicher gegen Brute-Force- und Hardwareangriffe. Backups schützen im Falle eines Verlusts.
| Nitrokey 3 | Nitrokey Storage 2 | Nitrokey Pro 2 | Nitrokey Start | Nitrokey HSM 2 | Nitrokey Passkey | |
|---|---|---|---|---|---|---|
 |
 |
 |
 |
 |
 |
|
| Open Source | ||||||
| Firmware-Aktualisierungen | ||||||
| Manipulationssichere Chipkarte | ||||||
| FIDO2, U2F, passkeys | ||||||
| Einmal-Passwörter (OTP) | ||||||
| Passwort-Manager | ||||||
| S/MIME-E-Mail- und Festplattenverschlüsselung (X.509, PKCS#11) | ||||||
| OpenPGP/ GnuPG E-Mail-Verschlüsselung | ||||||
| Verschlüsselter Massenspeicher | ||||||
| Hidden-Volumes | ||||||
| PKI-/CA-Management-Features | ||||||
| Touch Taste | ||||||
| RSA-Schlüssellänge [Bit] | 2048 - 4096 | 2048 - 4096 | 2048 - 4096 | 2048** | 1024 - 4096 | |
| Anzahl der RSA-Schlüsselpaare | 3* | 3* | 3* | 3x3* | 55 | |
| ECC-Schlüssellänge [Bit] | 256 (384, 521 geplant) | 256 - 521 | 256 - 521 | 256 | 192 - 521 | |
| Elliptische Kurven | NIST P, Curve25519 (SECG/Koblitz, Brainpool, Barreto-Naehrig sind geplant) | NIST P, Brainpool | NIST P, Brainpool | NIST P, Curve25519, SECG/Koblitz | NIST P, Brainpool, SECG/Koblitz | |
| Anzahl der ECC-Schlüsselpaare | 3* | 3* | 3* | 3x3* | 55 | |
| Schnittstellen | USB-A, USB-C, NFC | USB-A | USB-A | USB-A | USB-A | USB-A |
| Merkblatt |  Nitrokey Storage 2 |
Nitrokey Pro 2 |
Nitrokey Start |
Nitrokey HSM 2 |
||
| Preis | Ab 49 € | Ab 109 € | 99 € | 29 € | 99 € | 29 € |
| Kaufen | Kaufen | Kaufen | Kaufen | Kaufen | Kaufen |
* Speichert das Schlüsselpaar (RSA oder ECC, falls vorhanden) nur für eine Person/Identität. Technisch gesehen sind dies 3 Schlüsselpaare, da GnuPG Unterschlüssel verwendet.
** 4096 Bit werden unterstützt, aber jede Operation dauert ca. 8 Sekunden.
