EAL-Zertifizierung

Eine EAL-Zertifizierung ist ein Sicherheitsbewertungsstandard aus dem Common Criteria-Rahmenwerk. Sie bewertet die Strenge der Tests für IT-Produkte, insbesondere für Hardware-Sicherheitselemente. EAL steht für Evaluation Assurance Level. Die Stufen reichen von EAL1 (einfach) bis EAL7 (formell verifiziertes Design).

Unabhängige, akkreditierte Labore führen die Bewertung durch. Sie prüfen Designs, testen die Funktionalität und versuchen, Penetrationstests durchzuführen. Entwickler liefern Nachweise über Sicherheitsmaßnahmen. Höhere Stufen erfordern eine gründlichere Analyse, wie Schwachstellenbewertung und Widerstandsfähigkeit gegen ausgeklügelte Angriffe. Erweiterungen, die als EAL5+ oder EAL6+ gekennzeichnet sind, bieten spezifische Schutzmaßnahmen, die über die grundlegenden Anforderungen hinausgehen.

Die EAL-Zertifizierung ist im Bereich Kryptowährungen wichtig, da Hardware-Wallets zertifizierte Chips verwenden, um private Schlüssel zu speichern. Diese Chips widerstehen physischer Manipulation, Seitenkanalangriffen und Fehlereinfügungen. Höhere Stufen wie EAL5+ oder EAL6+ stärken das Vertrauen der Benutzer, indem sie die Widerstandsfähigkeit gegenüber realen Bedrohungen nachweisen.

Wichtige Stufen in Krypto-Hardware umfassen:

• EAL5+: Semi-formell gestaltete und getestete Systeme mit hoher Angriffswiderstandsfähigkeit. Häufig in Sicherheitselementen wie denen von STMicroelectronics anzutreffen.
• EAL6+: Semi-formell verifizierte Designs für extreme Bedrohungen.

Synonyme beinhalten Common Criteria-Zertifizierung. Benutzer sollten das EAL-Niveau an ihre Sicherheitsbedürfnisse anpassen, da eine höhere Zertifizierung die Kosten erhöht, jedoch nicht immer notwendig ist.