Identität und Zugang — Keycloak, Vaultwarden, YubiKey, Nitrokey
Translaziun maschinala — per precisiun giuridica consultar la versiun tudestga da referenza.
En trais frasas
Identity & Access Management (IAM) ist eine Schlüsselkomponente jedes suveranen Stacks. OSS-Lösungen: Keycloak (Red Hat, OIDC/SAML SSO), LLDAP (lightweight LDAP), Authelia (Forward-Auth). Passwort-Manager: Vaultwarden (Bitwarden-kompatibel, self-hostable). Hardware-Tokens: YubiKey (USA, aber Hardware), Nitrokey (Deutschland), SoloKey (Open-Source).
Mecanica
Keycloak bietet vollständiges IAM mit OIDC, OAuth 2.0, SAML, LDAP-Federation, MFA. LLDAP ist die schlanke Schweizer Variante (im Politiq-Wiki als Auth-Quelle eingesetzt). Authelia ergänzt für Forward-Auth-Setups mit Traefik/Nginx.
Vaultwarden ist die selbst-hostbare Re-Implementation des Bitwarden-Servers in Rust — kompatibel mit allen Bitwarden-Clients. YubiKey ist Hardware-Authentifikator (FIDO2/U2F, OTP, OpenPGP, PIV); Firmware proprietär, Bedrohungsmodell akzeptabel. Nitrokey und SoloKey sind Open-Hardware-Alternativen aus Europa.
Consequenzas per la Svizra
Im Politiq-Wiki-Stack ist LLDAP die zentrale Auth-Quelle. Schweizer KMU und autoritads setzen Keycloak und Vaultwarden zunehmend ein. Nitrokey ist europäische Alternative zu YubiKey, mit weniger Tooling-Reife, aber höherer Hardware-suveranitad.
Conclusiun logica
IAM-suveranitad ist machbar und reift schnell. Hardware-Tokens sind ein wichtiger Bestandteil — die Frage YubiKey vs. Nitrokey ist ein Trade-off zwischen Tooling-Reife und Open-Hardware-suveranitad.
Implicaziuns legislativas
Notizia: Ils suandants puncts èn recumandaziuns dal project LFSD (secziun 6) — nagin dretg en vigur, ma propostas per ina futura legislaziun svizra.
Il project LFSD (Art. 15-20) verlangt für staatliche Identitäts-Infrastrukturen Open-Source-Lösungen und Hardware-Tokens mit auditierbarem Firmware-Pfad.