### Nur noch mit originalem BIOS/UEFI lieferbar ###

Sicheres Arbeiten in unsicheren Umgebungen dank einzigartigem Hardware-Schutz

Glauben Sie, dass Ihre Computerhardware sicher ist? Können Sie ausschließen, dass in Ihrer Abwesenheit niemand Ihren Computer manipuliert hat? In einer Welt, in der die meisten Benutzer keine wirkliche Kontrolle über ihre Hardware haben und blind auf die Sicherheitsversprechen der Hersteller vertrauen müssen, ermöglicht NitroPad ein erfrischend neues Sicherheitserlebnis. NitroPad NS50 ist deutlich sicherer als normale Computer. Mit NitroPad behalten Sie mehr als jemals zuvor die Kontrolle über Ihre Hardware und Daten, bei gleichzeitig einfacher Bedienbarkeit.

Vorteile

• Manipulationserkennung durch Measured Boot
  Dank der Kombination aus den Open-Source-Lösungen Coreboot, Headsund Nitrokey USB-Hardware können Sie überprüfen, ob Ihr Laptop während des Transports oder in Ihrer Abwesenheit manipuliert wurde (sogenannte Evil Maid Attack). Dabei wird effektiv die Integrität des TPM, der Firmware und des Betriebssystems durch einen separaten Nitrokey USB-Schlüssel überprüft. Schließen Sie einfach während des Bootvorgangs Ihren Nitrokey an das NitroPad an und eine grüne LED des Nitrokeys zeigt an, dass Ihr NitroPad nicht manipuliert wurde. Sollte die LED jedoch einmal rot leuchten, weist dies auf eine Manipulation hin.
  Alternativ zu Heads und somit ohne Measured Boot wird TianoCore angeboten, was die Verwendung von Windows ermöglicht.
  
  

• Deaktivierte Intel Management Engine
  Verwundbare und proprietäre Low-Level-Hardwareteile werden deaktiviert, um die Hardware robuster gegen fortgeschrittene Angriffe zu machen.
  Die Intel Management Engine (ME) ist eine Art separater Computer innerhalb aller modernen Intel Prozessoren (CPU). Die ME fungiert als Master-Controller für Ihre CPU und hat weitgehenden Zugriff auf Ihren Computer (Systemspeicher, Bildschirm, Tastatur, Netzwerk). Intel kontrolliert den Code der ME und es wurden bereits schwere Schwachstellen in der ME gefunden, die lokale und entfernte Angriffe ermöglichen. Daher kann ME als Hintertür betrachtet werden und ist im NitroPad deaktiviert.
  
  

• Vorinstalliertes Ubuntu Linux mit Festplattenverschlüsselung
  NitroPad wird mit einem vorinstallierten Ubuntu Linux LTS mit vollständiger Festplattenverschlüsselung ausgeliefert. Ubuntu ist eine der beliebtesten, stabilsten und am einfachsten zu bedienenden Linux-Distributionen. Der Umstieg von Windows auf Linux war noch nie so einfach.
  
  

• Optional: Vorinstalliertes Qubes OS für höchste Sicherheitsanforderungen
  Anstelle von Ubuntu Linux erhalten Sie auf Wunsch Ihren NitroPad mit vorinstalliertem Qubes OS und vollständiger Festplattenverschlüsselung.
  Qubes OS ermöglicht stark abgeschottetes Arbeiten mittels virtueller Maschinen (VM). Für jede Anwendung bzw. jeden Arbeitsbereich wird eine eigene VM gestartet. Dieser Ansatz isoliert Anwendungen und Prozesse wesentlich stärker als herkömmliche Betriebssysteme. Qubes OS hält Ihr System sicher, auch wenn eine Schwachstelle in einer der verwendeten Software ausgenutzt wurde. Beispiel: Wenn Ihr PDF-Anzeigeprogramm oder Webbrowser erfolgreich angegriffen wurde, kann der Angreifer den Rest des Systems nicht kompromittieren und wird ausgesperrt, sobald die VM geschlossen wird.
  Zudem können getrennte virtuelle Arbeitsumgebungen verwendet werden, z.B. eine Offline-Arbeitsumgebung für geheime Daten und eine Online-Arbeitsumgebung zur Kommunikation. NitroPad mit Qubes OS ist technisch ähnlich wie SINA Clients (für Behörden), bleibt dabei aber transparent dank Open Source. Qubes OS ist für Benutzer, die maximale Sicherheit wünschen.
  
  
• Schlüssel unter Ihrer Kontrolle
  Alle individuellen kryptrografischen Schlüssel werden ausschließlich während der Installation direkt auf dem NitroPad generiert und nicht von uns gespeichert. Trotzdem können alle individuellen Schlüssel von Ihnen ersetzt werden. Anders als bei "Secure Boot" bleiben die Schlüssel zur Absicherung des Betriebssystems unter Ihrer Kontrolle und hängen nicht von der Zustimmung des Herstellers ab.
  
  
• Inklusive Nitrokey USB-Schlüssel
  Das NitroPad wird mit einem Nitrokey (unterschiedliche Modelle) ausgeliefert. Deren Sicherheitsfunktionen umfassen beispielsweise E-Mail-Verschlüsselung (PGP, S/MIME), sichere Server-Administration (SSH) und Zwei-Faktor-Authentifizierung. Der Nitrokey Storage 2 enthält zusätzlich einen verschlüsselten Massenspeicher mit versteckten Volumen.
  
  
• Moderne Hardware
  Moderne Intel Prozessor Core i5 bzw. i7 der 12. Generation (Alder Lake). Zudem stehen zahlreiche, hochwertige (keine Aufkleber) Tastaturlayouts (Sprachen) zur Auswahl. Kleiner und leichter Formfaktor.
  
  
• Sofort startklar
  Mit NitroPad müssen Sie sich nicht darum kümmern, das Gehäuse zu öffnen um den BIOS-Chip zu flashen, Linux zu installieren und zu konfigurieren oder den Nitrokey einzurichten. Wir erledigen das für Sie. Der Nitrokey ist bereits mit Ihrem NitroPad konfiguriert, so dass er ohne weiteren Konfigurationsaufwand zur Manipulationserkennung verwendet werden kann.
  
  
• Sicherheitsbewusster Versand
  Um das Abfangen und Manipulieren Ihres NitroPads zu erschweren, werden das NitroPad und der Nitrokey USB-Schlüssel auf Wunsch in zwei separaten Lieferungen verschickt.

Anwendungsfälle

• Für jeden
  Mit dem NitroPad können Sie Manipulationen an der Hardware erkennen. Wird Ihr Laptop beispielsweise beim Grenzübertritt kontrolliert oder lassen Sie Ihr Gerät unbeaufsichtigt im Hotel oder während Reisen, können Sie die Integrität Ihres NitroPads mit Hilfe des Nitrokeys überprüfen.
  
  

• Für Unternehmen
  Das NitroPad kann als gehärteter Arbeitsplatz für Zertifizierungsstellen (Certificate Authorities) und andere Anwendungsfälle dienen, die Hochsicherheits-Rechner erfordern. Auf Geschäftsreisen schützt das NitroPad vor Evil-Maid-Angriffen während der Computer unbeaufsichtigt im Hotel oder im Reisegepäck ist.
  
  

• Für Behörden
  Behörden können sich mit dem NitroPad vor Advanced Persistent Threats (APT) schützen, ohne sich auf fremde proprietäre Technologien verlassen zu müssen.
  
  

• Für Journalisten
  Wenn Sie es als investigativer Journalist mit dem Schutz Ihrer vertraulichen Quellen ernst meinen, hilft Ihnen NitroPad dabei.
  

Technische Details

• Prozessor (CPU): Intel Core (Alder Lake), 12. Generation, i5-1240P 4x 3,30 GHz (Turbo: 4,30 GHz) oder i7-1260P 4x 3,40 GHz (Turbo: 4,70 GHz)
  

• Intel Management Engine: Deaktiviert
  

• Arbeitsspeicher (RAM): 8-64 GB, Zweikanal DDR4, 3200 MHz
  

• Festplatte: 250-4000 GB SSD
  

• Grafik: Intel Xe Graphics
  

• Bildschirm: 15,6" (39,62 cm) Full HD (1920×1080), 16:9, matt, IPS-artig, LED-Hintergrundbeleuchtung, Leuchtkraft: 300 cd/m², Kontrastverhältnis: 700:1
  

• Audio: HD Audio
  

• WLAN, Bluetooth: WiFi 6, 802.11ax, 2400 Mbps, Bluetooth 5.0, Intel AX200/201 oder Blob-free WiFi 4, Qualcomm Atheros QCNFA222 802.11a/b/g/n, Bluetooth 4.0 (wahlweise)

• Webcam: 1,0 MP
  

• Kartenleser: microSD
  

• Anschlüsse:
      1 x USB 3.1 Gen. 2, Typ A
      1 x USB 3.1 Gen. 2, Typ C mit Thunderbolt 4, Aufladen über USB-C mit 87 Watt und bis zu zwei externe Bildschirme
      1 x USB 3.1 Gen. 2, Typ C
      1 x HDMI (mit HDCP)
      1 x kombinierter Audioeingang/-ausgang
      1 x RJ45 LAN Gigabit Ethernet
      1 x DC-in Audiobuchse
  

• Akku: 73 Wh, Lithium-Ionen
  

• Ladegerät: 90 W, 19 V, 4,73 A
  

• Tastatur: Tastatur-Hintergrundbeleuchtung mit vier Helligkeitsstufen
  

• Zeigergerät: Integriertes Touchpad mit Microsoft PTP Multi-Gesten- und Bildlauffunktion
  

• Sicherheit: TPM 2.0, Kensington Anschluss
  

• BIOS/UEFI: Coreboot, Tianocore oder Heads
  

• Betriebssystem: Linux
  

• Farbe: schwarz oder silbergrau
  

• Abmessungen: 357 mm x 220,5 mm x 19,9 mm
  

• Gewicht: ca. 1,7 kg inkl. Akku
  

• Gerätezustand: neu
  

• Lieferumfang: Laptop, Netzteil, Netzkabel, Nitrokey (unterschiedliche Modelle)
  

• 2 Jahre Gewährleistung
  
  

Eingeschränkter Standby

Mit Qubes OS kann auf dem NS50 kein Standby (S3 Suspend Resume) verwendet werden. Nutzen Sie stattdessen das NitroPad NV41. Abgesehen vom Standby-Modus funktioniert Qubes OS problemlos. Für Linux und Windows funktioniert problemlos modernes Standby (S0).