Mikä on laitteistoturvan juurisiru?

Root of Trust, lyhyesti RoT, on laitteen tietoturvan kryptografinen perusta. Sen avulla voidaan esimerkiksi varmistaa laitteen käynnistysketju, mitata ohjelmistojen eheyttä ja todentaa laitteen tila. Kun tämä perusta on toteutettu erillisessä piissä ohjelmiston sijaan, sitä on huomattavasti vaikeampi kiertää tai muuttaa, vaikka laitteen pääkäyttöjärjestelmä olisi vaarantunut .

OpenTitanin keskeinen ero perinteisiin ratkaisuihin on suunnittelun avoimuus. Hankkeessa kehitetään kaupalliseen käyttöön soveltuvaa avointa referenssisuunnitelmaa, jota yritykset, tutkijat ja riippumattomat tietoturva-asiantuntijat voivat tarkastella, auditoida ja kehittää .

Ajatus on tuttu avoimen lähdekoodin ohjelmistoista: turvallisuutta ei perusteta siihen, että toteutus pysyy salassa, vaan siihen, että mahdollisimman moni voi tarkistaa sen. OpenTitan soveltaa tätä mallia tuotantokelpoiseen piisuunnitteluun.

Miksi Realtekin liittyminen on tärkeää?

1. Realtek tuo mukanaan mittakaavan

Realtekin piirejä käytetään muun muassa Wi-Fi-reitittimissä, Ethernet-kytkimissä, Bluetooth-äänilaitteissa ja digibokseissa. Yhtiön päätös rakentaa erillisiä RoT-tuotteita OpenTitanin IP:n varaan tarjoaa avoimelle laitteistoturvalle väylän laajaan joukkoon kuluttaja- ja yrityslaitteita .

Kyse ei siis ole vain yhdestä uudesta projektijäsenestä. Realtekin kautta OpenTitan voi saada jalansijaa markkinoilla, joilla turvallisuusominaisuudet on usein toteutettava pienissä, kustannusherkissä ja suurina määrinä valmistettavissa laitteissa.

2. Avoin teknologia irtautuu Google-ekosysteemistä

Tähän asti OpenTitanin tuotantopiitä on valmistettu ennen kaikkea Nuvotonin toimesta Googlen laitteistoympäristöä varten. OpenTitanin Earl Grey -toteutus on erillinen, itsenäinen turvamikrokontrolleri .

Realtek aikoo hyödyntää toimittajariippumatonta IP:tä erillisten turvaelementtien kehittämiseen. Tämä voi laajentaa teknologian monen valmistajan ratkaisuksi, jota voidaan käyttää Googlen laitteiden ulkopuolella esimerkiksi verkkolaitteissa ja IoT-tuotteissa .

3. Teollisuus saa vahvan tuotantosignaalin

Puolijohdeteollisuudessa uuden tietoturvaratkaisun käyttöönotto vaatii pitkän arvioinnin, testauksen ja sertifioinnin. Kun merkittävä piirivalmistaja päättää rakentaa tuotevalikoimaa avoimen tietoturvasuunnittelun ympärille, se viestii muille valmistajille, että OpenTitan on saavuttanut tuotantokelpoisuuden kannalta riittävän kypsyysasteen.

OpenTitan on jo siirtynyt tuotantoon

OpenTitanin merkittävin virstanpylväs saavutettiin maaliskuussa 2026, kun Google ilmoitti Nuvotonin valmistamien OpenTitan-piirien olevan kaupallisesti saatavilla olevissa Chromebook-laitteissa. Ensimmäisiin tuotteisiin kuuluvat Dell Chromebook 11 CC11260 ja sen 2-in-1-versio .

Kyseessä on ensimmäinen kerta, kun avoimen lähdekoodin laitteistoturvan juurisiru on otettu käyttöön massamarkkinoiden kuluttajatuotteessa. Seitsemän vuotta kestäneen kehitystyön jälkeen OpenTitan ei ole enää pelkkä referenssisuunnitelma tai tutkimushanke.

Piiri tukee myös SLH-DSA:han perustuvaa kvanttiturvallista käynnistystä. Tämä tarkoittaa, että laitteissa on jo nyt kryptografisia suojauksia tulevaisuuden kvanttitietokoneiden uhkia vastaan .

Seuraavaksi palvelinkeskukset ja Pixel-laitteet

Google on kertonut suunnittelevansa OpenTitanin käyttöä Chromebookien lisäksi palvelinkeskusten palvelimissa ja myöhemmin Pixel-laitteissa . Näin yhtiö rakentaa asteittain laajempaa laitteistoturvan kokonaisuutta avoimen piisuunnittelun varaan.

Realtekin liittyminen antaa hankkeelle samalla uuden suunnan: teknologia voi levitä Googlen omien tuotteiden ulkopuolelle verkkoinfrastruktuuriin, reitittimiin, kytkimiin ja IoT-laitteisiin.

Earl Grey ja Darjeeling palvelevat eri käyttötarpeita

OpenTitanista on tällä hetkellä kaksi keskeistä toteutuslinjaa:

• Earl Grey on erillinen RoT-piiri, käytännössä itsenäinen turvamikrokontrolleri.
• Darjeeling on suurempiin järjestelmäpiireihin eli SoC-piireihin integroitavaksi suunniteltu turvallinen suoritusympäristö .

Lokakuussa 2025 Rivos ilmoitti Darjeeling-pohjaisen integroidun RoT:n onnistuneesta tape-out-vaiheesta. Lisäksi ratkaisuun sisältyi turvallinen käyttöönotto ja avainten provisionointi SoC-piirin tuotannon aikana .

Tämä avaa valmistajille kaksi vaihtoehtoa: turva voidaan toteuttaa erillisellä OpenTitan-piirillä tai upottaa suoraan osaksi omaa järjestelmäpiiriä.

Koalitio kasvaa ja kynnystä madalletaan

OpenTitanin taustalla ovat muun muassa Google, Nuvoton Technology, Western Digital, Rivos, ETH Zürich, G+D Mobile Security, Seagate, zeroRISC, Winbond ja nyt Realtek. Hankkeen riippumattomana, voittoa tavoittelemattomana hallinnoijana toimii lowRISC C.I.C. .

Tammikuussa 2026 lowRISC esitteli hopea- ja pronssitason jäsenyydet. Niiden tarkoituksena on helpottaa pienempien yritysten pääsyä projektin toimituksiin ja asiantuntemukseen sekä nopeuttaa turvallisen IP:n integrointia, tuotantoon pääsyä ja uusien SoC-piirien sertifiointia .

Myös tekninen kehitys on edennyt pitkälle. Vuoden 2026 alussa projekti raportoi yli 250 osallistujasta, 22 000 koodimuutoksesta ja 445 000 SystemVerilog-rivistä. Ympäristössä ajetaan noin 40 000 yötestiä, ja verifiointikattavuus on yli 90 prosenttia .

OpenTitanin ympärille syntyy samalla muuta avointa laitteistoa. Esimerkiksi Pavonan tietoturvapaketeissa on hyödynnetty OpenTitanin RoT-komponentteja sekä kvanttitietokoneiden hyökkäyksiä torjuvia laajennuksia .

Onko avoimesta RoT:stä tulossa uusi oletus?

Laitteistoturvan perinteinen ongelma on luottamus. Suljetun RoT-piirin käyttäjän täytyy luottaa valmistajan toteutukseen, mutta riippumaton tarkistaminen on rajallista. Avoimessa suunnittelussa koodin ja laitteistokuvauksen voivat käydä läpi akateemiset tutkijat, yritysten tietoturvatiimit ja riippumattomat asiantuntijat .

Avoimuus ei yksin takaa turvallisuutta, mutta se tekee virheiden ja mahdollisten takaovien löytämisestä helpompaa. Samalla yhteisö voi testata suunnittelua jatkuvasti ja auttaa vähentämään sertifiointiin liittyvää työtä . Tämä on erityisen tärkeää, kun laitteiden toimitusketjut monimutkaistuvat ja laitteiston alkuperään kohdistuu yhä enemmän epäluottamusta.

Realtekin päätös rakentaa tuotteita OpenTitanin eikä suljetun vaihtoehdon varaan kertoo ennen kaikkea siitä, että avoimen laitteistoturvan ajatus on siirtymässä kokeiluvaiheesta kaupalliseen käyttöön. OpenTitan ei vielä ratkaise kaikkia verkko- ja IoT-laitteiden turvallisuusongelmia, mutta sen ympärille on syntymässä malli, jossa turvan perustana oleva piisuunnittelu voidaan tarkistaa, jakaa ja ottaa käyttöön useiden valmistajien tuotteissa.

Mikä on laitteistoturvan juurisiru?

Root of Trust, lyhyesti RoT, on laitteen tietoturvan kryptografinen perusta. Sen avulla voidaan esimerkiksi varmistaa laitteen käynnistysketju, mitata ohjelmistojen eheyttä ja todentaa laitteen tila. Kun tämä perusta on toteutettu erillisessä piissä ohjelmiston sijaan, sitä on huomattavasti vaikeampi kiertää tai muuttaa, vaikka laitteen pääkäyttöjärjestelmä olisi vaarantunut .

OpenTitanin keskeinen ero perinteisiin ratkaisuihin on suunnittelun avoimuus. Hankkeessa kehitetään kaupalliseen käyttöön soveltuvaa avointa referenssisuunnitelmaa, jota yritykset, tutkijat ja riippumattomat tietoturva-asiantuntijat voivat tarkastella, auditoida ja kehittää .

Ajatus on tuttu avoimen lähdekoodin ohjelmistoista: turvallisuutta ei perusteta siihen, että toteutus pysyy salassa, vaan siihen, että mahdollisimman moni voi tarkistaa sen. OpenTitan soveltaa tätä mallia tuotantokelpoiseen piisuunnitteluun.

Miksi Realtekin liittyminen on tärkeää?

1. Realtek tuo mukanaan mittakaavan

Realtekin piirejä käytetään muun muassa Wi-Fi-reitittimissä, Ethernet-kytkimissä, Bluetooth-äänilaitteissa ja digibokseissa. Yhtiön päätös rakentaa erillisiä RoT-tuotteita OpenTitanin IP:n varaan tarjoaa avoimelle laitteistoturvalle väylän laajaan joukkoon kuluttaja- ja yrityslaitteita .

Kyse ei siis ole vain yhdestä uudesta projektijäsenestä. Realtekin kautta OpenTitan voi saada jalansijaa markkinoilla, joilla turvallisuusominaisuudet on usein toteutettava pienissä, kustannusherkissä ja suurina määrinä valmistettavissa laitteissa.

2. Avoin teknologia irtautuu Google-ekosysteemistä

Tähän asti OpenTitanin tuotantopiitä on valmistettu ennen kaikkea Nuvotonin toimesta Googlen laitteistoympäristöä varten. OpenTitanin Earl Grey -toteutus on erillinen, itsenäinen turvamikrokontrolleri .

Realtek aikoo hyödyntää toimittajariippumatonta IP:tä erillisten turvaelementtien kehittämiseen. Tämä voi laajentaa teknologian monen valmistajan ratkaisuksi, jota voidaan käyttää Googlen laitteiden ulkopuolella esimerkiksi verkkolaitteissa ja IoT-tuotteissa .

3. Teollisuus saa vahvan tuotantosignaalin

Puolijohdeteollisuudessa uuden tietoturvaratkaisun käyttöönotto vaatii pitkän arvioinnin, testauksen ja sertifioinnin. Kun merkittävä piirivalmistaja päättää rakentaa tuotevalikoimaa avoimen tietoturvasuunnittelun ympärille, se viestii muille valmistajille, että OpenTitan on saavuttanut tuotantokelpoisuuden kannalta riittävän kypsyysasteen.

OpenTitan on jo siirtynyt tuotantoon

OpenTitanin merkittävin virstanpylväs saavutettiin maaliskuussa 2026, kun Google ilmoitti Nuvotonin valmistamien OpenTitan-piirien olevan kaupallisesti saatavilla olevissa Chromebook-laitteissa. Ensimmäisiin tuotteisiin kuuluvat Dell Chromebook 11 CC11260 ja sen 2-in-1-versio .

Kyseessä on ensimmäinen kerta, kun avoimen lähdekoodin laitteistoturvan juurisiru on otettu käyttöön massamarkkinoiden kuluttajatuotteessa. Seitsemän vuotta kestäneen kehitystyön jälkeen OpenTitan ei ole enää pelkkä referenssisuunnitelma tai tutkimushanke.

Piiri tukee myös SLH-DSA:han perustuvaa kvanttiturvallista käynnistystä. Tämä tarkoittaa, että laitteissa on jo nyt kryptografisia suojauksia tulevaisuuden kvanttitietokoneiden uhkia vastaan .

Seuraavaksi palvelinkeskukset ja Pixel-laitteet

Google on kertonut suunnittelevansa OpenTitanin käyttöä Chromebookien lisäksi palvelinkeskusten palvelimissa ja myöhemmin Pixel-laitteissa . Näin yhtiö rakentaa asteittain laajempaa laitteistoturvan kokonaisuutta avoimen piisuunnittelun varaan.

Realtekin liittyminen antaa hankkeelle samalla uuden suunnan: teknologia voi levitä Googlen omien tuotteiden ulkopuolelle verkkoinfrastruktuuriin, reitittimiin, kytkimiin ja IoT-laitteisiin.

Earl Grey ja Darjeeling palvelevat eri käyttötarpeita

OpenTitanista on tällä hetkellä kaksi keskeistä toteutuslinjaa:

• Earl Grey on erillinen RoT-piiri, käytännössä itsenäinen turvamikrokontrolleri.
• Darjeeling on suurempiin järjestelmäpiireihin eli SoC-piireihin integroitavaksi suunniteltu turvallinen suoritusympäristö .

Lokakuussa 2025 Rivos ilmoitti Darjeeling-pohjaisen integroidun RoT:n onnistuneesta tape-out-vaiheesta. Lisäksi ratkaisuun sisältyi turvallinen käyttöönotto ja avainten provisionointi SoC-piirin tuotannon aikana .

Tämä avaa valmistajille kaksi vaihtoehtoa: turva voidaan toteuttaa erillisellä OpenTitan-piirillä tai upottaa suoraan osaksi omaa järjestelmäpiiriä.

Koalitio kasvaa ja kynnystä madalletaan

OpenTitanin taustalla ovat muun muassa Google, Nuvoton Technology, Western Digital, Rivos, ETH Zürich, G+D Mobile Security, Seagate, zeroRISC, Winbond ja nyt Realtek. Hankkeen riippumattomana, voittoa tavoittelemattomana hallinnoijana toimii lowRISC C.I.C. .

Tammikuussa 2026 lowRISC esitteli hopea- ja pronssitason jäsenyydet. Niiden tarkoituksena on helpottaa pienempien yritysten pääsyä projektin toimituksiin ja asiantuntemukseen sekä nopeuttaa turvallisen IP:n integrointia, tuotantoon pääsyä ja uusien SoC-piirien sertifiointia .

Myös tekninen kehitys on edennyt pitkälle. Vuoden 2026 alussa projekti raportoi yli 250 osallistujasta, 22 000 koodimuutoksesta ja 445 000 SystemVerilog-rivistä. Ympäristössä ajetaan noin 40 000 yötestiä, ja verifiointikattavuus on yli 90 prosenttia .

OpenTitanin ympärille syntyy samalla muuta avointa laitteistoa. Esimerkiksi Pavonan tietoturvapaketeissa on hyödynnetty OpenTitanin RoT-komponentteja sekä kvanttitietokoneiden hyökkäyksiä torjuvia laajennuksia .

Onko avoimesta RoT:stä tulossa uusi oletus?

Laitteistoturvan perinteinen ongelma on luottamus. Suljetun RoT-piirin käyttäjän täytyy luottaa valmistajan toteutukseen, mutta riippumaton tarkistaminen on rajallista. Avoimessa suunnittelussa koodin ja laitteistokuvauksen voivat käydä läpi akateemiset tutkijat, yritysten tietoturvatiimit ja riippumattomat asiantuntijat .

Avoimuus ei yksin takaa turvallisuutta, mutta se tekee virheiden ja mahdollisten takaovien löytämisestä helpompaa. Samalla yhteisö voi testata suunnittelua jatkuvasti ja auttaa vähentämään sertifiointiin liittyvää työtä . Tämä on erityisen tärkeää, kun laitteiden toimitusketjut monimutkaistuvat ja laitteiston alkuperään kohdistuu yhä enemmän epäluottamusta.

Realtekin päätös rakentaa tuotteita OpenTitanin eikä suljetun vaihtoehdon varaan kertoo ennen kaikkea siitä, että avoimen laitteistoturvan ajatus on siirtymässä kokeiluvaiheesta kaupalliseen käyttöön. OpenTitan ei vielä ratkaise kaikkia verkko- ja IoT-laitteiden turvallisuusongelmia, mutta sen ympärille on syntymässä malli, jossa turvan perustana oleva piisuunnittelu voidaan tarkistaa, jakaa ja ottaa käyttöön useiden valmistajien tuotteissa.