Identity & Access Management (IAM) ist eine Schlüsselkomponente jedes souveränen Stacks. OSS-Lösungen: Keycloak (Red Hat, OIDC/SAML SSO), LLDAP (lightweight LDAP), Authelia (Forward-Auth). Passwort-Manager: Vaultwarden (Bitwarden-kompatibel, self-hostable). Hardware-Tokens: YubiKey (USA, aber Hardware), Nitrokey (Deutschland), SoloKey (Open-Source).
Keycloak bietet vollständiges IAM mit OIDC, OAuth 2.0, SAML, LDAP-Federation, MFA. LLDAP ist die schlanke Schweizer Variante (im Politiq-Wiki als Auth-Quelle eingesetzt). Authelia ergänzt für Forward-Auth-Setups mit Traefik/Nginx.
Vaultwarden ist die selbst-hostbare Re-Implementation des Bitwarden-Servers in Rust — kompatibel mit allen Bitwarden-Clients. YubiKey ist Hardware-Authentifikator (FIDO2/U2F, OTP, OpenPGP, PIV); Firmware proprietär, Bedrohungsmodell akzeptabel. Nitrokey und SoloKey sind Open-Hardware-Alternativen aus Europa.
Im Politiq-Wiki-Stack ist LLDAP die zentrale Auth-Quelle. Schweizer KMU und Behörden setzen Keycloak und Vaultwarden zunehmend ein. Nitrokey ist europäische Alternative zu YubiKey, mit weniger Tooling-Reife, aber höherer Hardware-Souveränität.
IAM-Souveränität ist machbar und reift schnell. Hardware-Tokens sind ein wichtiger Bestandteil — die Frage YubiKey vs. Nitrokey ist ein Trade-off zwischen Tooling-Reife und Open-Hardware-Souveränität.
Hinweis: Die folgenden Punkte sind Empfehlungen aus dem BGDS-Entwurf (Sektion 6) — kein geltendes Recht, sondern Vorschläge für eine künftige Schweizer Gesetzgebung.
Der BGDS-Vorschlag (Art. 15-20) verlangt für staatliche Identitäts-Infrastrukturen Open-Source-Lösungen und Hardware-Tokens mit auditierbarem Firmware-Pfad.