Privacy-Handbuch
Linux-taugliche Hardware für Alltagsanforderungen:
- Die deutsche Firma TUXEDO Computers bietet 100% Linux-compatible Laptops und PCs in vielen Varianten, darunter auch Notebooks im edlen Design.
- Die Business Laptos von Lenovo (X2x0, T4x0 oder T5x0) sind sehr langlebig und kompatibel mit aktuellen Linux Distributionen. Man kann sie auch gebraucht noch gut verwenden.
- NitroPad X230 (12,5" Display, 1366x768) und NitroPad T430 (14" Display, 1600x900) basieren auf etwas älteren, robusten Thinkpad Business Laptops und ermöglicht ein neues Sicherheitserlebnis. Die Hardwareausstattung ist konfigurierbar.
- Die Integrität des Coreboot BIOS, des TPM und des Kernels des Betriebssystems kann mit einem Nitrokey Pro oder Nitrokey Storage verifiziert werden, der vor dem Booten eingesteckt wird und grün blinkt, wenn alles Ok ist (BIOS Tamper Schutz).
- Intel Management Engine (ME) ist aus Sicherheitsgründen entfernt.
- Die Laptops werden werden wahlweise mit Ubuntu LTS oder QubesOS als Betriebssystem ausgeliefert. Eine vollständige Verschlüsselung der Festplatte ist eingerichtet - startfertig.
Insbesondere in Kombination mit QubesOS sollte man dem System einen i7 Prozessor gönnen, deutlich mehr RAM als die 4GB der Standardausstattung und eine SSD Festplatte. Der 12,5" Bildschirm des X230 ist wirklich klein. Auf dem Schreibtisch sind ein zusätzlicher Monitor, Maus und Tastatur empfehlenswert für ergonomisches Arbeiten.
Das NitroPad X230 ist als zertifizierte Hardware für QubesOS anerkannt.
- Die Purism Laptops (Librem 14, Librem 15) und der Librem Mini bieten ebenfalls besondere Sicherheitsfeatures, die man bei üblicher Standardhardware vermisst:
- Es kommt ein reduziertes Coreboot BIOS zum Einsatz. Die Integrität des BIOS kann mit dem Librem Key verifiziert werden (BIOS Tamper Schutz).
- Der Librem Key kann auch als Schlüssel für die Full-Disk-Encryption verwendet werden. Es ist ein modifizierter Nitrokey, der als OpenPGP- oder SSH-Schlüssel, als Passwortspeicher und OTP-Token für 2-Faktor-Auth. genutzt werden kann.
- Hardware Kill Switches für Mikrofon, Kamera, Wi-Fi und Bluetooth schützen gegen Angriffe, die das Gerät in eine Spionage-Wanze verwandeln (NSA: GUMFISH).
