NitroPC Pro 2 - die sichere, leistungsfähige Workstation
Der NitroPC Pro 2 ist die Workstation für hohe Sicherheits- und Leistungsansprüche. Die Open Source Firmware Dasharo Coreboot sorgt für hohe Transparenz und Sicherheit und vermeidet somit Hintertüren und Sicherheitslücken in der Firmware. Das Gerät ist für das hoch-sichere Qubes OS zertifiziert und wird wahlweise mit Qubes OS oder Ubuntu Linux ausgeliefert. Sorgfältig ausgewählte Komponenten sorgen für eine hohe Leistung, Stabilität und Langlebigkeit. Das Dasharo Einstiegs-Abonnement garantiert eine kontinuierliche Weiterentwicklung der Firmware und schnelle Firmware Updates.
Leistungsfähige, aktuelle Hardware
Der NitroPC verfügt über einen aktuellen Intel Core Prozessor der 14. Generation mit bis zu 6 GHz, schnellen DDR5 Arbeitsspeicher, PCIe 5.0, und kann damit für leistungshungrige Anwendungen wie z.B. Programmierung/Kompilierung, KI, Datenanalyse und Grafikanwendungen verwendet werden. Natürlich ist er damit auch für Büro- und Web-Anwendungen ausreichend dimensioniert.
Open Source Firmware/BIOS
Die Firmware ("BIOS") besteht aus der Coreboot-Distribution Dasharo, welches als Open Source veröffentlicht ist. Dies ermöglicht die unabhängige Sicherheits-Überprüfung der Firmware und verhindert unerkannte Hintertüren. Zudem bootet der PC schnell und Dasharo wird kontinuierlich weiter entwickelt. Dasharo gibt es in zwei Ausprägungen:
Heads ermöglicht mittels Measured Boot die Manipulationserkennung des TPM, der installierten Firmware und des Betriebssystems. Dies erfordert einen Nitrokey USB-Schlüssel der als Vertrauensanker dient.
TianoCore ist ein schlankes, schnelles und wie gewohnt einfach zu bedienendes UEFI. Damit lassen sich alle PC-Betriebssysteme inkl. Windows verwenden.
Deaktivierbare Intel Management Engine
Verwundbare und proprietäre Low-Level-Hardwareteile können deaktiviert werden, um die Hardware robuster gegen fortgeschrittene Angriffe zu machen.
Die Intel Management Engine (ME) ist eine Art separater Computer innerhalb aller modernen Intel Prozessoren (CPU). Die ME fungiert als Master-Controller für Ihre CPU und hat weitgehenden Zugriff auf Ihren Computer (Systemspeicher, Bildschirm, Tastatur, Netzwerk). Intel kontrolliert den Code der ME und es wurden bereits schwere Schwachstellen in der ME gefunden, die lokale und entfernte Angriffe ermöglichen. Daher kann ME als Hintertür betrachtet werden und ist im NitroPC deaktivierbar.
Vorinstalliertes Ubuntu Linux mit Festplattenverschlüsselung
NitroPC wird mit einem vorinstallierten Ubuntu Linux 22.04 LTS mit vollständiger Festplattenverschlüsselung ausgeliefert. Ubuntu ist eine der beliebtesten, stabilsten und am einfachsten zu bedienenden Linux-Distributionen. Der Umstieg von Windows auf Linux war noch nie so einfach.
Optional: Vorinstalliertes Qubes OS für höchste Sicherheitsanforderungen
Anstelle von Ubuntu Linux erhalten Sie auf Wunsch Ihren NitroPC mit vorinstalliertem Qubes OS und vollständiger Festplattenverschlüsselung. Der NitroPC Pro 2 ist für Qubes OS zertifziert.
Qubes OS ermöglicht stark abgeschottetes Arbeiten mittels virtueller Maschinen (VM). Für jede Anwendung bzw. jeden Arbeitsbereich wird eine eigene VM gestartet. Dieser Ansatz isoliert Anwendungen und Prozesse wesentlich stärker als herkömmliche Betriebssysteme. Qubes OS hält Ihr System sicher, auch wenn eine Schwachstelle in einer der verwendeten Software ausgenutzt wurde. Beispiel: Wenn Ihr PDF-Anzeigeprogramm oder Webbrowser erfolgreich angegriffen wurde, kann der Angreifer den Rest des Systems nicht kompromittieren und wird ausgesperrt, sobald die VM geschlossen wird.
Zudem können getrennte virtuelle Arbeitsumgebungen verwendet werden, z.B. eine Offline-Arbeitsumgebung für geheime Daten und eine Online-Arbeitsumgebung zur Kommunikation. NitroPC mit Qubes OS ist technisch ähnlich wie SINA Workstations (für Behörden), bleibt dabei aber transparent dank Open Source. Qubes OS ist für Benutzer, die maximale Sicherheit wünschen.
Optional: Versiegeltes Gehäuse
Um das Manipulieren Ihres NitroPCs während des Transports und auch später zu erschweren, wird das Gehäuse mittels Etiketten versiegelt.
Anwendungsfälle
Für jeden
Mit dem NitroPC müssen Sie nicht auf die Sicherheit proprietärer BIOS-Firmware oder auf die Hintertür Intel Management Engine vertrauen. Stattdessen basiert der sichere NitroPC vollständig auf Open Source Software. NitroPC wird mit vorinstallierter Festplattenverschlüsselung ausgeliefert und – auf Wunsch – mit dem hochsicheren Qubes OS. Da er über einen leistungsfähigen Intel Prozessor der 14. Generation verfügt, ist der NitroPC auch für leistungshungrige Anwendungen geeignet.
Für Unternehmen
Das NitroPC kann als gehärteter Arbeitsplatz für Zertifizierungsstellen (Certificate Authorities) und andere Anwendungsfälle dienen, die Hochsicherheits-Rechner erfordern.
Für Behörden
Behörden können sich mit dem NitroPC vor Advanced Persistent Threats (APT) schützen, ohne sich auf fremde proprietäre Technologien verlassen zu müssen.
Für Journalisten
Wenn Sie es als investigativer Journalist mit dem Schutz Ihrer vertraulichen Quellen ernst meinen, hilft Ihnen NitroPC dabei.
Als Server
Der NitroPC eignet sich als Server für zu Hause und im Büro.
Dasharo Einstiegs-Abonnement
Der NitroPC Pro 2 wird zusammen mit einem Dasharo Einstiegs-Abonnement verkauft, das von 3mdeb Sp. z o.o. bereitgestellt wird. Damit unterstützen Sie die Entwicklung und langfristige Wartung der Dasharo Open-Source-Firmware für den NitroPC Pro 2. Ihr persönliches Abonnement beinhaltet:
- Zugang zu den neuesten Firmware-Versionen
- Exklusiven Newsletter
- Spezielle Firmware-Updates, einschließlich frühzeitigem Zugang zu Updates, die den Datenschutz, die Sicherheit, die Leistung und die Kompatibilität verbessern.
- Frühzeitiger Zugang zu neuen Firmware-Versionen für neu unterstützte Desktop-Plattformen (bitte prüfen Sie die Roadmap).
- Zugang zum exklusiven Dasharo Premier Support Live-Chat-Kanal im Matrix-Netzwerk, der den direkten Kontakt zum Dasharo-Team und anderen Abonnenten mit persönlicher und vorrangiger Unterstützung ermöglicht.
- Insider-Einblick und Einfluss auf die Dasharo-Funktions-Roadmap - Sie können die Dasharo-Entwicklung wirklich beeinflussen.
- Dasharo Tools Suite Entry Subscription Schlüssel
Mit dem Kauf dieses Produktes stimmen Sie zu, dass wir Ihre E-Mail-Adresse an 3mdeb Sp. z o.o. übermitteln.
Für Qubes OS zertifiziert
Der NitroPC Pro 2 ist für Qubes OS zertifiziert was eine 100%ige Kompatibilität sicherstellt. Zudem kann die Dom0 von Qubes OS vollständig ohne USB betrieben und somit die Angriffsfläche deutlich verringert werden. Hierfür werden Tastatur und Maus per Y-Kabel (nicht im Lieferumfang enthalten) an den PS/2-Anschluss angeschlossen.
Die Nutzung separater Grafikkarten mit Qubes OS erfordert eine umfangreiche Konfiguration. Hierzu empfehlen wir die zusätzliche Buchung unseres Qubes OS Supports.
Technische Details
- Firmware: Open Source Coreboot-Distribution Dasharo, 1 Jahr Abonnement inklusive
- Betriebssystem: Qubes OS, Ubuntu LTS (wahlweise)
- Prozessor CPU: 14. Generation Intel Core
- Grafik GPU: Onboard Intel UHD-Grafik 770. Weitere Grafikkarten auf Anfrage.
- Geschwindigkeit der SATA SSD: >500 MB/s
- Mainboard: MSI PRO Z790-P DDR5 (WIFI optional)
- Anschlüsse Vorderseite:
* 2x USB 3.2 Gen 1, 5 Gbps
* 1x Audio-Klinke Eingang
* 1x Audio-Klinke Ausgang - Anschlüsse Rückseite:
* 4x USB 3.2: 1x (Gen 2x2, 20 Gbps, Typ C), 1x (Gen 2, 10 Gbps, Typ A), 2x (Gen 1, 5 Gbps, Typ A)
* 4x USB 2.0
* 2,5 Gbps Ethernet LAN Intel I225-V
* DisplayPort
* HDMI
* PS/2 Kombianschluss für Tastatur und Maus
* 2x Wi-Fi Antennen (wahlweise)
* 2x Audio-Klinke Eingang
* 4x Audio-Klinke Ausgang - Netzteil: 850 Watt, leise
- Gehäuse: schwarzer Midi-Tower
- Abmessungen (mit Standfüßen): 231 x 463 x 450 mm (B x H x T)
- Gewicht: ca. 10 kg