Die Souveränitäts-Serie (Teil 4 von 5): Auf Fels bauen, nicht auf Sand

Die Souveränitäts-Serie (Teil 4 von 5): Auf Fels bauen, nicht auf Sand

Auf unserem Weg zur digitalen Souveränität haben wir bislang eine kraftvolle neue Philosophie etabliert. Wir haben zunächst akzeptiert, dass jedes System kompromittiert wird – was uns zwang, ein Zero-Trust-Modell mit permanenter, kryptografischer Verifizierung zu übernehmen. Anschließend haben wir dieses Modell durch Dezentralisierung resilient gemacht und ein System ohne Single Point of Failure geschaffen. Wir haben ein schönes, sicheres Haus entworfen. Doch wir haben die wichtigste Frage von allen ausgeblendet: Worauf steht es eigentlich?

Die ausgefeilteste Kryptografie, der dezentralste Konsens und sämtliche Zero-Knowledge-Proofs dieser Welt sind völlig wertlos, wenn die Hardware, auf der sie laufen, kompromittiert ist. Wenn das Silizium selbst Sie belügt, dann ist das gesamte Bauwerk auf Sand errichtet. Damit Europa wahrhaft souverän ist, darf es nicht nur seine Software und seine Netzwerke kontrollieren – es muss den physischen Chips vertrauen können, die das Fundament seiner digitalen Welt bilden.

Das Blackbox-Problem

Heute läuft Europas digitale Infrastruktur nahezu vollständig auf Hardware, die anderswo entworfen und gefertigt wird – vor allem in den USA und in Asien. Diese Chips sind im Grunde Blackboxes. Ihre internen Designs sind proprietäre Geschäftsgeheimnisse, und ihre komplexen globalen Lieferketten sind undurchsichtig und lassen sich unmöglich vollständig auditieren. Daraus erwächst eine erschreckende und inakzeptable Schwachstelle.

Eine bösartige Hintertür könnte während des Fertigungsprozesses direkt ins Silizium geätzt werden. Ein solcher Kompromiss auf Hardware-Ebene ist der Heilige Gral für einen Nachrichtendienst. Er ist persistent, für jede Software praktisch unentdeckbar und lässt sich nutzen, um alle anderen Sicherheitsmaßnahmen zu umgehen. Er verschafft dem Hersteller – und damit dessen Regierung – einen dauerhaften „God Mode“-Zugriff auf das System. Für unsere kritische Infrastruktur auf ausländische Blackbox-Hardware zu setzen, ist das digitale Äquivalent dazu, eine Nationalbank zu bauen und den Tresor von einer rivalisierenden Nation entwerfen zu lassen.

Der Hardware Root of Trust

Um das zu lösen, müssen wir Vertrauen auf der niedrigstmöglichen Ebene verankern. Wir brauchen einen Hardware Root of Trust (RoT) – eine Komponente, die von Natur aus vertrauenswürdig ist und als Anker für die Sicherheit des gesamten Systems dienen kann. Ein RoT ist eine sichere, isolierte Umgebung innerhalb eines Prozessors, die kryptografische Funktionen ausführen und den Zustand des Geräts attestieren kann. Er ist das erste Glied einer sicheren Kette.

Wenn ein Gerät mit RoT eingeschaltet wird, beginnt es nicht blind, Software zu laden. Es startet einen Prozess namens Secure Boot. Der RoT verifiziert zuerst die kryptografische Signatur der initialen Firmware (BIOS/UEFI). Nur wenn diese Signatur gültig ist, darf die Firmware ausgeführt werden. Die Firmware verifiziert anschließend die Signatur des Betriebssystem-Bootloaders, der wiederum den OS-Kernel verifiziert, und so weiter. So entsteht eine ununterbrochene, nachprüfbare Vertrauenskette vom Silizium bis zur Software. Wurde eine Komponente in dieser Kette manipuliert, stoppt der Boot-Vorgang und das System verweigert den Start.

Die einzige Lösung: Open-Source-Hardware

Doch wie können wir dem Root of Trust selbst vertrauen? Ist der RoT-Chip nur eine weitere Blackbox eines ausländischen Zulieferers, haben wir das Problem lediglich eine Ebene tiefer verschoben. Der einzige Weg, der Hardware wirklich zu vertrauen, besteht darin, genau sehen zu können, wie sie entworfen ist. Und der einzige Pfad zu einem nachprüfbaren Hardware Root of Trust führt über Open-Source-Hardware.

Hier werden Initiativen wie RISC-V von entscheidender Bedeutung. RISC-V ist eine quelloffene Befehlssatzarchitektur (ISA) – die grundlegende Sprache, die ein Prozessor spricht. Weil sie offen ist, kann jeder sie einsehen, nutzen und darauf aufbauen. Sie beseitigt das proprietäre Lock-in, das die Halbleiterindustrie seit Jahrzehnten prägt.

Darauf aufbauend entwickeln Projekte wie OpenTitan quelloffene Designs für die Silizium-Root-of-Trust-Chips selbst. Das bedeutet: Zum ersten Mal können wir ein vollständig transparentes, auditierbares Sicherheitsfundament für unsere Rechner haben. Wir können die Baupläne des Tresors prüfen, bevor wir ihn bauen.

Für Europa ist das keine akademische Übung, sondern ein strategisches Gebot. Digitale Souveränität zu erreichen erfordert massive Investitionen in Open-Source-Hardware – und einen verbindlichen Beschaffungsauftrag der öffentlichen Hand dafür. Wir müssen eine europäische Halbleiterindustrie fördern, die nicht einfach nur Chips baut, sondern vertrauenswürdige Chips auf Basis transparenter, offener Designs.

Das ist der Fels. Ein nachprüfbares, quelloffenes Hardware-Fundament ist das Einzige, worauf sich eine wahrhaft sichere und souveräne digitale Infrastruktur errichten lässt. Mit diesem letzten Baustein sind wir bereit, das Gesamtbild zusammenzusetzen. Im abschließenden Beitrag legen wir die vollständige Schritt-für-Schritt-Roadmap dar, mit der Europa echte digitale Unabhängigkeit erreicht.

Zurück:
Die Souveränitäts-Serie (Teil 2 von 5): Never Trust, Always Verify

Weiter:
Die Souveränitäts-Serie (Teil 5 von 5): Der Bauplan für Unabhängigkeit

Alles auf unserer eigenen Hardware umsetzen:

#HardwareRootOfTrust #OpenSourceHardware #RISCV #OpenTitan #SecureBoot #HardwareSecurity #DigitalSovereignty #SemiconductorSecurity #TrustworthyHardware #SupplyChainSecurity #HardwareBackdoors #CryptographicVerification #SecureEnclave #TrustedComputing #HardwareTransparency