Identität und Zugang — Keycloak, Vaultwarden, YubiKey, Nitrokey
Traduction assistée par machine — pour la précision juridique, consultez la version allemande de référence.
En trois phrases
Identity & Access Management (IAM) ist eine Schlüsselkomponente jedes souverainen Stacks. OSS-Lösungen: Keycloak (Red Hat, OIDC/SAML SSO), LLDAP (lightweight LDAP), Authelia (Forward-Auth). Passwort-Manager: Vaultwarden (Bitwarden-kompatibel, self-hostable). Hardware-Tokens: YubiKey (USA, aber Hardware), Nitrokey (Deutschland), SoloKey (Open-Source).
Mécanique
Keycloak bietet vollständiges IAM mit OIDC, OAuth 2.0, SAML, LDAP-Federation, MFA. LLDAP ist die schlanke Schweizer Variante (im Politiq-Wiki als Auth-Quelle eingesetzt). Authelia ergänzt für Forward-Auth-Setups mit Traefik/Nginx.
Vaultwarden ist die selbst-hostbare Re-Implementation des Bitwarden-Servers in Rust — kompatibel mit allen Bitwarden-Clients. YubiKey ist Hardware-Authentifikator (FIDO2/U2F, OTP, OpenPGP, PIV); Firmware proprietär, Bedrohungsmodell akzeptabel. Nitrokey und SoloKey sind Open-Hardware-Alternativen aus Europa.
Conséquences pour la Suisse
Im Politiq-Wiki-Stack ist LLDAP die zentrale Auth-Quelle. Schweizer KMU und autorités setzen Keycloak und Vaultwarden zunehmend ein. Nitrokey ist europäische Alternative zu YubiKey, mit weniger Tooling-Reife, aber höherer Hardware-souveraineté.
Conclusion logique
IAM-souveraineté ist machbar und reift schnell. Hardware-Tokens sind ein wichtiger Bestandteil — die Frage YubiKey vs. Nitrokey ist ein Trade-off zwischen Tooling-Reife und Open-Hardware-souveraineté.
Implications législatives
Note : Les points suivants sont des recommandations issues du projet LFSN (section 6) — pas de droit en vigueur, mais des propositions pour une future législation suisse.
Le projet LFSN (Art. 15-20) exige für staatliche Identitäts-Infrastrukturen Open-Source-Lösungen und Hardware-Tokens mit auditierbarem Firmware-Pfad.