Hvad er en hardwarebaseret tillidsrod?

En tillidsrod er den kryptografiske grund, som resten af en enheds sikkerhed bygger på. Den bruges blandt andet til sikker opstart, måling af systemets integritet og identifikation af enheden.

Når denne grund er placeret i en dedikeret chip frem for udelukkende i software, bliver det vanskeligere at manipulere med eller omgå den – også hvis enhedens primære styresystem senere bliver kompromitteret .

OpenTitan adskiller sig fra traditionelle, proprietære sikkerhedschips ved at offentliggøre selve designet. Projektet tilbyder et open source-reference-design, der er udviklet til kommerciel brug og kan inspiceres, revideres og videreudvikles af virksomheder, forskere og andre sikkerhedseksperter .

Det er en velkendt tilgang i open source-software, men betydeligt mere usædvanligt i selve chipverdenen. Her har producenter traditionelt bedt kunderne om at stole på leverandørens lukkede implementering.

Derfor betyder Realteks deltagelse noget

En producent med stor rækkevidde

Realtek er blandt verdens største leverandører af chips til netværk og multimedie. Selskabets komponenter findes i et meget bredt udvalg af forbrugerprodukter og erhvervsudstyr.

Når Realtek vil udvikle selvstændige RoT-chips på basis af OpenTitans leverandøruafhængige IP-design, bliver åben hardwaresikkerhed en mulig byggesten i langt flere typer netværks- og IoT-produkter . Det betyder ikke, at alle Realtek-baserede enheder automatisk bliver sikre, men det udvider markedet for en sikkerhedskomponent, som kan integreres af flere producenter.

Et skridt ud over Google og Nuvoton

Indtil nu har OpenTitan-hardware især været knyttet til Nuvotons produktion og Googles egne planer. Nuvoton producerer allerede OpenTitan-chips til kommercielle Chromebooks, mens Google har meldt ud, at datacenterservere og Pixel-enheder står på den videre køreplan .

Realteks plan om at udvikle separate sikkerhedschips kan gøre teknologien relevant for et bredere, flerleverandørbaseret marked. Det er en anden rolle end at integrere en sikkerhedsfunktion direkte i én bestemt systemchip.

Et vigtigt tillidssignal til chipindustrien

Halvlederindustrien er normalt forsigtig med at basere produktlinjer på ny teknologi. Når en stor kommerciel chipproducent vælger et åbent sikkerhedsdesign, sender det derfor et signal til andre producenter om, at OpenTitan er modent nok til seriøse produktplaner.

OpenTitan er allerede på vej i produkter

I marts 2026 oplyste Google, at OpenTitan-silicium produceret af Nuvoton blev sendt med kommercielt tilgængelige Chromebooks. De første nævnte modeller var Dell Chromebook 11 CC11260 og 2-i-1-udgaven .

Det var første gang, en open source-baseret hardwaretillidsrod blev taget i brug i et massemarkedsprodukt. Projektet havde på det tidspunkt været under udvikling i omkring syv år .

Chippen understøtter desuden postkvantesikker opstart via SLH-DSA. Det betyder, at de pågældende enheder allerede indeholder kryptografiske mekanismer, der er designet med fremtidige kvantecomputerangreb i tankerne .

To forskellige OpenTitan-designs

OpenTitan findes i dag i to overordnede varianter:

• Earl Grey er en selvstændig RoT-chip – en komplet, sikker mikrokontroller, der kan placeres som en separat komponent.
• Darjeeling er udviklet til integration i større systemchips, så den sikre eksekveringsmiljøfunktion kan indbygges direkte i en SoC .

I oktober 2025 meddelte Rivos, at selskabet havde gennemført en såkaldt tape-out af en integreret RoT baseret på Darjeeling. Det indebærer, at designet var sendt videre til fremstilling, og arbejdet omfattede også sikker klargøring under produktionen af systemchippen .

Forskellen er central: En producent kan enten vælge en separat sikkerhedschip eller indbygge tillidsroden direkte i sit eget silicium.

Koalitionen vokser og bliver mere moden

OpenTitan blev lanceret af Google, lowRISC og samarbejdspartnere i 2018. Projektet administreres i dag af den uafhængige, almennyttige organisation lowRISC C.I.C. Koalitionen omfatter blandt andre Google, Nuvoton Technology, Western Digital, Rivos, ETH Zürich, G+D Mobile Security, Seagate, zeroRISC, Winbond og nu Realtek .

I januar 2026 indførte lowRISC sølv- og bronzemedlemskaber. Formålet er at sænke adgangsbarrieren for mindre virksomheder og give flere organisationer adgang til projektets leverancer og ekspertise. Det skal gøre det hurtigere at integrere sikkerheds-IP, få nye SoC-design i produktion og opnå relevante sikkerhedscertificeringer .

Projektet har også opbygget et betydeligt udviklerfællesskab. I begyndelsen af 2026 oplyste OpenTitan, at det havde over 250 bidragydere, 22.000 commits og 445.000 linjer SystemVerilog. Der køres omkring 40.000 natlige tests, og verifikationsdækningen ligger over 90 procent .

Andre open source-projekter begynder samtidig at bygge videre på teknologien. Pavona har eksempelvis integreret OpenTitan-komponenter i open source-sikkerhedssæt, herunder udvidelser med kryptografi mod fremtidige kvantecomputerangreb .

Er åben hardware ved at blive normen?

OpenTitans udvikling afspejler en bredere ændring i synet på hardware­sikkerhed. Med en lukket RoT er kunderne i høj grad afhængige af producentens egne garantier. Med et åbent design kan flere parter gennemgå implementeringen og løbende forsøge at finde svagheder .

Den gennemsigtighed kan få større betydning, efterhånden som forsyningskæderne bliver mere komplekse, og bekymringen for skjulte bagdøre i hardware vokser. Et åbent design eliminerer ikke alle risici, men gør det muligt for et bredere fællesskab at undersøge, teste og udfordre sikkerhedsgrundlaget.

Realteks indtræden er derfor mere end endnu en medlemskabsmeddelelse. Den viser, at OpenTitan bevæger sig fra et Google-ledet udviklingsprojekt til en bred industriplatform med kommercielt silicium, produktionsplaner og anvendelser på tværs af cloud, klientudstyr, lager, netværk og IoT.

Den åbne hardwarebaserede tillidsrod er ikke længere kun et eksperiment. Med Realtek om bord begynder den at ligne en praktisk arkitektur for næste generation af forbundne enheder.

Hvad er en hardwarebaseret tillidsrod?

En tillidsrod er den kryptografiske grund, som resten af en enheds sikkerhed bygger på. Den bruges blandt andet til sikker opstart, måling af systemets integritet og identifikation af enheden.

Når denne grund er placeret i en dedikeret chip frem for udelukkende i software, bliver det vanskeligere at manipulere med eller omgå den – også hvis enhedens primære styresystem senere bliver kompromitteret .

OpenTitan adskiller sig fra traditionelle, proprietære sikkerhedschips ved at offentliggøre selve designet. Projektet tilbyder et open source-reference-design, der er udviklet til kommerciel brug og kan inspiceres, revideres og videreudvikles af virksomheder, forskere og andre sikkerhedseksperter .

Det er en velkendt tilgang i open source-software, men betydeligt mere usædvanligt i selve chipverdenen. Her har producenter traditionelt bedt kunderne om at stole på leverandørens lukkede implementering.

Derfor betyder Realteks deltagelse noget

En producent med stor rækkevidde

Realtek er blandt verdens største leverandører af chips til netværk og multimedie. Selskabets komponenter findes i et meget bredt udvalg af forbrugerprodukter og erhvervsudstyr.

Når Realtek vil udvikle selvstændige RoT-chips på basis af OpenTitans leverandøruafhængige IP-design, bliver åben hardwaresikkerhed en mulig byggesten i langt flere typer netværks- og IoT-produkter . Det betyder ikke, at alle Realtek-baserede enheder automatisk bliver sikre, men det udvider markedet for en sikkerhedskomponent, som kan integreres af flere producenter.

Et skridt ud over Google og Nuvoton

Indtil nu har OpenTitan-hardware især været knyttet til Nuvotons produktion og Googles egne planer. Nuvoton producerer allerede OpenTitan-chips til kommercielle Chromebooks, mens Google har meldt ud, at datacenterservere og Pixel-enheder står på den videre køreplan .

Realteks plan om at udvikle separate sikkerhedschips kan gøre teknologien relevant for et bredere, flerleverandørbaseret marked. Det er en anden rolle end at integrere en sikkerhedsfunktion direkte i én bestemt systemchip.

Et vigtigt tillidssignal til chipindustrien

Halvlederindustrien er normalt forsigtig med at basere produktlinjer på ny teknologi. Når en stor kommerciel chipproducent vælger et åbent sikkerhedsdesign, sender det derfor et signal til andre producenter om, at OpenTitan er modent nok til seriøse produktplaner.

OpenTitan er allerede på vej i produkter

I marts 2026 oplyste Google, at OpenTitan-silicium produceret af Nuvoton blev sendt med kommercielt tilgængelige Chromebooks. De første nævnte modeller var Dell Chromebook 11 CC11260 og 2-i-1-udgaven .

Det var første gang, en open source-baseret hardwaretillidsrod blev taget i brug i et massemarkedsprodukt. Projektet havde på det tidspunkt været under udvikling i omkring syv år .

Chippen understøtter desuden postkvantesikker opstart via SLH-DSA. Det betyder, at de pågældende enheder allerede indeholder kryptografiske mekanismer, der er designet med fremtidige kvantecomputerangreb i tankerne .

To forskellige OpenTitan-designs

OpenTitan findes i dag i to overordnede varianter:

• Earl Grey er en selvstændig RoT-chip – en komplet, sikker mikrokontroller, der kan placeres som en separat komponent.
• Darjeeling er udviklet til integration i større systemchips, så den sikre eksekveringsmiljøfunktion kan indbygges direkte i en SoC .

I oktober 2025 meddelte Rivos, at selskabet havde gennemført en såkaldt tape-out af en integreret RoT baseret på Darjeeling. Det indebærer, at designet var sendt videre til fremstilling, og arbejdet omfattede også sikker klargøring under produktionen af systemchippen .

Forskellen er central: En producent kan enten vælge en separat sikkerhedschip eller indbygge tillidsroden direkte i sit eget silicium.

Koalitionen vokser og bliver mere moden

OpenTitan blev lanceret af Google, lowRISC og samarbejdspartnere i 2018. Projektet administreres i dag af den uafhængige, almennyttige organisation lowRISC C.I.C. Koalitionen omfatter blandt andre Google, Nuvoton Technology, Western Digital, Rivos, ETH Zürich, G+D Mobile Security, Seagate, zeroRISC, Winbond og nu Realtek .

I januar 2026 indførte lowRISC sølv- og bronzemedlemskaber. Formålet er at sænke adgangsbarrieren for mindre virksomheder og give flere organisationer adgang til projektets leverancer og ekspertise. Det skal gøre det hurtigere at integrere sikkerheds-IP, få nye SoC-design i produktion og opnå relevante sikkerhedscertificeringer .

Projektet har også opbygget et betydeligt udviklerfællesskab. I begyndelsen af 2026 oplyste OpenTitan, at det havde over 250 bidragydere, 22.000 commits og 445.000 linjer SystemVerilog. Der køres omkring 40.000 natlige tests, og verifikationsdækningen ligger over 90 procent .

Andre open source-projekter begynder samtidig at bygge videre på teknologien. Pavona har eksempelvis integreret OpenTitan-komponenter i open source-sikkerhedssæt, herunder udvidelser med kryptografi mod fremtidige kvantecomputerangreb .

Er åben hardware ved at blive normen?

OpenTitans udvikling afspejler en bredere ændring i synet på hardware­sikkerhed. Med en lukket RoT er kunderne i høj grad afhængige af producentens egne garantier. Med et åbent design kan flere parter gennemgå implementeringen og løbende forsøge at finde svagheder .

Den gennemsigtighed kan få større betydning, efterhånden som forsyningskæderne bliver mere komplekse, og bekymringen for skjulte bagdøre i hardware vokser. Et åbent design eliminerer ikke alle risici, men gør det muligt for et bredere fællesskab at undersøge, teste og udfordre sikkerhedsgrundlaget.

Realteks indtræden er derfor mere end endnu en medlemskabsmeddelelse. Den viser, at OpenTitan bevæger sig fra et Google-ledet udviklingsprojekt til en bred industriplatform med kommercielt silicium, produktionsplaner og anvendelser på tværs af cloud, klientudstyr, lager, netværk og IoT.

Den åbne hardwarebaserede tillidsrod er ikke længere kun et eksperiment. Med Realtek om bord begynder den at ligne en praktisk arkitektur for næste generation af forbundne enheder.