Secure Element
Ein Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Was ist ein Secure Element?
Ein Secure Element (SE) ist ein manipulationsresistenter Mikrocontroller, wie er in Bankkarten und Reisepässen steckt. Er soll Geheimnisse selbst dann schützen, wenn ein Angreifer das Gerät im Labor hat – mit Gegenmaßnahmen gegen Seitenkanalanalyse (Auslesen von Stromverbrauch oder elektromagnetischer Abstrahlung) und Fault Injection (gezielte Störungen von Spannung oder Takt).
Secure Elements werden meist nach Common Criteria zertifiziert; Hersteller von Hardware-Wallets nennen üblicherweise EAL5+ oder EAL6+. Die Bauweisen unterscheiden sich: Manche speichern den Seed im Secure Element selbst, andere speichern ihn verschlüsselt auf dem Hauptprozessor und schützen mit dem Secure Element die PIN oder ein Entschlüsselungsgeheimnis.
Der Preis ist Transparenz. Hersteller von Secure Elements verlangen oft Geheimhaltungsvereinbarungen, daher ist der Code auf dem Chip häufig nicht quelloffen, selbst wenn die übrige Firmware es ist.
Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.
Read full definitionDie EAL-Zertifizierung (Evaluation Assurance Level) von Common Criteria bewertet die Sicherheit von Hardware-Komponenten, wie sicheren Chips in Krypto-Hardware-Wallets. Höhere Stufen, wie EAL5+ oder EAL6+, zeigen eine stärkere Widerstandsfähigkeit gegen Angriffe an.
Read full definitionEine Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone mit Internetverbindung gelangen.
Read full definitionPIN-Schutz ist eine Sicherheitsfunktion, die eine persönliche Identifikationsnummer (PIN) erfordert, um auf eine Krypto-Wallet oder ein Gerät zuzugreifen und unbefugten Zugriff zu verhindern.
Read full definitionFirmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Read full definitionPraktische Beispiele
Beispiel 1: Ein Dieb mit Laborausrüstung versucht, den Seed aus einem gestohlenen Gerät auszulesen. Ein Secure Element soll genau diese Extraktion praktisch unmöglich machen.
Beispiel 2: Zwei Wallets werben beide mit einem Secure Element, doch die eine speichert dort den Seed, die andere nur einen PIN-geschützten Entschlüsselungsschlüssel.
PIN-Schutz ist eine Sicherheitsfunktion, die eine persönliche Identifikationsnummer (PIN) erfordert, um auf eine Krypto-Wallet oder ein Gerät zuzugreifen und unbefugten Zugriff zu verhindern.
Read full definitionHardware Wallets nach Secure Element
Durchsuchen Sie Wallets nach diesem Merkmal
Affiliate-Link — wir erhalten möglicherweise eine Provision, ohne zusätzliche Kosten für Sie. Mehr erfahren
Bereit, eine sichere Wallet auszuwählen?
Nutzen Sie unsere Tools, um die richtige Hardware-Wallet für Ihre Bedürfnisse zu finden.