Vad är en Root of Trust?

En Root of Trust, ofta förkortad RoT, är den kryptografiska grund som andra säkerhetsfunktioner i en enhet bygger på. Den kan bland annat användas för säker uppstart, mätning av programvara och autentisering.

När säkerhetsgrunden ligger i ett särskilt kiselbaserat säkerhetsblock blir den betydligt svårare att manipulera eller kringgå än om den enbart finns i mjukvara. Det gäller även om enhetens huvudsakliga operativsystem skulle angripas .

OpenTitan skiljer sig från traditionella, slutna säkerhetskretsar genom att designen är öppen. Projektet erbjuder en kommersiellt kvalificerad referensdesign som kan inspekteras, granskas och vidareutvecklas av företag, forskare och andra aktörer .

Det innebär inte att en öppen design automatiskt är säker. Poängen är i stället att fler kan granska implementationen och utsätta den för kontinuerlig testning, i stället för att kunderna helt måste lita på en leverantörs egna påståenden.

Som lowRISC uttryckte det i samband med Realteks inträde: när miljarder uppkopplade enheter ansluts blir det inte längre valfritt att förankra säkerheten i kisel – det blir ett grundkrav för den globala leveranskedjan .

Därför spelar Realteks inträde roll

1. Realtek ger projektet stor räckvidd

Realtek utvecklar kretsar för ett brett spektrum av nätverks- och multimediautrustning. Genom att använda OpenTitans leverantörsneutrala IP för fristående säkerhetskretsar kan företaget göra öppen hårdvarusäkerhet till ett alternativ för många typer av konsument- och företagsprodukter .

Det är särskilt relevant för IoT- och nätverksenheter, där säkerhetsfunktioner ofta måste balanseras mot låg kostnad, begränsad energiförbrukning och långa produktlivscykler.

2. En ny produktkategori växer fram

Hittills har OpenTitan-kisel främst producerats av Nuvoton för användning i Googles hårdvaruplattformar. Den första kommersiella tillämpningen är Chromebook-enheter, medan datacenterservrar och Pixel-produkter finns på Googles färdplan .

Realteks plan på fristående RoT-kretsar breddar modellen. OpenTitan blir då inte enbart en teknik kopplad till Google och Nuvoton, utan en möjlig komponentplattform för flera leverantörer och marknader .

3. Det skickar en viktig signal till halvledarbranschen

När en stor kretsleverantör väljer att bygga en produktlinje kring en öppen säkerhetsdesign signalerar det att tekniken bedöms vara tillräckligt mogen för kommersiell användning. I en bransch där utvecklingskostnader, certifiering och långsiktig leveranssäkerhet väger tungt kan en sådan signal få fler tillverkare att investera i samma ekosystem.

OpenTitan har redan tagit steget till kommersiella produkter

I mars 2026 meddelade Google att OpenTitan-kisel från Nuvoton började levereras i kommersiellt tillgängliga Chromebook-modeller. De första enheterna är Dell Chromebook 11 CC11260 och motsvarande 2-i-1-modell. Det beskrivs som första gången en öppen Root of Trust i kisel används i en massmarknadsprodukt .

Kretsen stöder postkvantsäker uppstart med SLH-DSA. Det betyder att de aktuella enheterna redan innehåller kryptografiska skydd som är utformade med framtida kvantdatorangrepp i åtanke .

Google har samtidigt uppgett att OpenTitan ska användas bredare i företagets säkerhetsplattform. Datacenterintegrationer väntas följa Chromebook-lanseringen under 2026, och Pixel-enheter finns också med i planerna .

Två vägar: fristående krets eller integrerad säkerhet

OpenTitan finns i dag i två huvudsakliga varianter:

• Earl Grey är en fristående Root of Trust-krets – en komplett säker mikrokontroller som kan fungera som separat säkerhetskomponent.
• Darjeeling är en integrerbar variant som är utformad för att byggas in som en säker exekveringsmiljö i större systemkretsar, så kallade SoC:er .

I oktober 2025 meddelade Rivos att man genomfört en så kallad tape-out av en integrerad RoT baserad på Darjeeling och även lyckats med säker provisionering under tillverkningen av systemkretsen. Det öppnar för att chipdesigners kan bädda in OpenTitan direkt i specialanpassat kisel i stället för att använda en separat krets .

Ett växande ekosystem

OpenTitan-kalitionen omfattar nu bland andra Google, Nuvoton Technology, Western Digital, Rivos, ETH Zürich, G+D Mobile Security, Seagate, zeroRISC, Winbond och Realtek. Den oberoende, ideella organisationen lowRISC C.I.C. fungerar som projektets förvaltare .

I januari 2026 lanserade lowRISC dessutom silver- och bronsnivåer för medlemskap. Tanken är att sänka tröskeln för mindre företag att få tillgång till projektmaterial och expertis, vilket i sin tur ska göra det enklare att integrera tekniken, nå produktion och genomföra säkerhetscertifiering .

Projektets tekniska omfattning har också vuxit. I början av 2026 uppgav OpenTitan att projektet hade fler än 250 bidragsgivare, 22 000 kodändringar och 445 000 rader SystemVerilog. Det kör omkring 40 000 nattliga tester och rapporterar en verifieringstäckning på över 90 procent .

Andra projekt börjar samtidigt bygga vidare på tekniken. Pavona har exempelvis inkluderat OpenTitan-baserade RoT-komponenter i öppna hårdvarukit och lagt till kryptografiska utökningar mot framtida kvantdatorangrepp .

Är öppen hårdvarusäkerhet på väg att bli standard?

OpenTitans utveckling speglar en större förändring i synen på hårdvarusäkerhet. Med en proprietär RoT måste kunden i stor utsträckning lita på leverantörens implementation. En öppen design kan däremot granskas av akademiska forskare, företagens säkerhetsteam och oberoende experter .

Transparensen blir allt viktigare när leveranskedjorna för halvledare blir mer komplexa och oron för dolda hårdvarubakdörrar ökar. Fortlöpande granskning och tester kan också bidra till att bygga förtroende över tid och minska friktionen kring säkerhetscertifiering .

Realteks beslut att satsa på OpenTitan i stället för en helt sluten alternativdesign visar att argumentet för öppenhet vinner gehör även hos stora kommersiella chipföretag. OpenTitan är därmed inte längre bara ett forsknings- eller referensprojekt. Med kommersiella Chromebook-leveranser bakom sig och Realtek på väg in i nätverk och IoT håller en öppen Root of Trust på att bli en praktisk arkitektur för nästa generations uppkopplade enheter.

Vad är en Root of Trust?

En Root of Trust, ofta förkortad RoT, är den kryptografiska grund som andra säkerhetsfunktioner i en enhet bygger på. Den kan bland annat användas för säker uppstart, mätning av programvara och autentisering.

När säkerhetsgrunden ligger i ett särskilt kiselbaserat säkerhetsblock blir den betydligt svårare att manipulera eller kringgå än om den enbart finns i mjukvara. Det gäller även om enhetens huvudsakliga operativsystem skulle angripas .

OpenTitan skiljer sig från traditionella, slutna säkerhetskretsar genom att designen är öppen. Projektet erbjuder en kommersiellt kvalificerad referensdesign som kan inspekteras, granskas och vidareutvecklas av företag, forskare och andra aktörer .

Det innebär inte att en öppen design automatiskt är säker. Poängen är i stället att fler kan granska implementationen och utsätta den för kontinuerlig testning, i stället för att kunderna helt måste lita på en leverantörs egna påståenden.

Som lowRISC uttryckte det i samband med Realteks inträde: när miljarder uppkopplade enheter ansluts blir det inte längre valfritt att förankra säkerheten i kisel – det blir ett grundkrav för den globala leveranskedjan .

Därför spelar Realteks inträde roll

1. Realtek ger projektet stor räckvidd

Realtek utvecklar kretsar för ett brett spektrum av nätverks- och multimediautrustning. Genom att använda OpenTitans leverantörsneutrala IP för fristående säkerhetskretsar kan företaget göra öppen hårdvarusäkerhet till ett alternativ för många typer av konsument- och företagsprodukter .

Det är särskilt relevant för IoT- och nätverksenheter, där säkerhetsfunktioner ofta måste balanseras mot låg kostnad, begränsad energiförbrukning och långa produktlivscykler.

2. En ny produktkategori växer fram

Hittills har OpenTitan-kisel främst producerats av Nuvoton för användning i Googles hårdvaruplattformar. Den första kommersiella tillämpningen är Chromebook-enheter, medan datacenterservrar och Pixel-produkter finns på Googles färdplan .

Realteks plan på fristående RoT-kretsar breddar modellen. OpenTitan blir då inte enbart en teknik kopplad till Google och Nuvoton, utan en möjlig komponentplattform för flera leverantörer och marknader .

3. Det skickar en viktig signal till halvledarbranschen

När en stor kretsleverantör väljer att bygga en produktlinje kring en öppen säkerhetsdesign signalerar det att tekniken bedöms vara tillräckligt mogen för kommersiell användning. I en bransch där utvecklingskostnader, certifiering och långsiktig leveranssäkerhet väger tungt kan en sådan signal få fler tillverkare att investera i samma ekosystem.

OpenTitan har redan tagit steget till kommersiella produkter

I mars 2026 meddelade Google att OpenTitan-kisel från Nuvoton började levereras i kommersiellt tillgängliga Chromebook-modeller. De första enheterna är Dell Chromebook 11 CC11260 och motsvarande 2-i-1-modell. Det beskrivs som första gången en öppen Root of Trust i kisel används i en massmarknadsprodukt .

Kretsen stöder postkvantsäker uppstart med SLH-DSA. Det betyder att de aktuella enheterna redan innehåller kryptografiska skydd som är utformade med framtida kvantdatorangrepp i åtanke .

Google har samtidigt uppgett att OpenTitan ska användas bredare i företagets säkerhetsplattform. Datacenterintegrationer väntas följa Chromebook-lanseringen under 2026, och Pixel-enheter finns också med i planerna .

Två vägar: fristående krets eller integrerad säkerhet

OpenTitan finns i dag i två huvudsakliga varianter:

• Earl Grey är en fristående Root of Trust-krets – en komplett säker mikrokontroller som kan fungera som separat säkerhetskomponent.
• Darjeeling är en integrerbar variant som är utformad för att byggas in som en säker exekveringsmiljö i större systemkretsar, så kallade SoC:er .

I oktober 2025 meddelade Rivos att man genomfört en så kallad tape-out av en integrerad RoT baserad på Darjeeling och även lyckats med säker provisionering under tillverkningen av systemkretsen. Det öppnar för att chipdesigners kan bädda in OpenTitan direkt i specialanpassat kisel i stället för att använda en separat krets .

Ett växande ekosystem

OpenTitan-kalitionen omfattar nu bland andra Google, Nuvoton Technology, Western Digital, Rivos, ETH Zürich, G+D Mobile Security, Seagate, zeroRISC, Winbond och Realtek. Den oberoende, ideella organisationen lowRISC C.I.C. fungerar som projektets förvaltare .

I januari 2026 lanserade lowRISC dessutom silver- och bronsnivåer för medlemskap. Tanken är att sänka tröskeln för mindre företag att få tillgång till projektmaterial och expertis, vilket i sin tur ska göra det enklare att integrera tekniken, nå produktion och genomföra säkerhetscertifiering .

Projektets tekniska omfattning har också vuxit. I början av 2026 uppgav OpenTitan att projektet hade fler än 250 bidragsgivare, 22 000 kodändringar och 445 000 rader SystemVerilog. Det kör omkring 40 000 nattliga tester och rapporterar en verifieringstäckning på över 90 procent .

Andra projekt börjar samtidigt bygga vidare på tekniken. Pavona har exempelvis inkluderat OpenTitan-baserade RoT-komponenter i öppna hårdvarukit och lagt till kryptografiska utökningar mot framtida kvantdatorangrepp .

Är öppen hårdvarusäkerhet på väg att bli standard?

OpenTitans utveckling speglar en större förändring i synen på hårdvarusäkerhet. Med en proprietär RoT måste kunden i stor utsträckning lita på leverantörens implementation. En öppen design kan däremot granskas av akademiska forskare, företagens säkerhetsteam och oberoende experter .

Transparensen blir allt viktigare när leveranskedjorna för halvledare blir mer komplexa och oron för dolda hårdvarubakdörrar ökar. Fortlöpande granskning och tester kan också bidra till att bygga förtroende över tid och minska friktionen kring säkerhetscertifiering .

Realteks beslut att satsa på OpenTitan i stället för en helt sluten alternativdesign visar att argumentet för öppenhet vinner gehör även hos stora kommersiella chipföretag. OpenTitan är därmed inte längre bara ett forsknings- eller referensprojekt. Med kommersiella Chromebook-leveranser bakom sig och Realtek på väg in i nätverk och IoT håller en öppen Root of Trust på att bli en praktisk arkitektur för nästa generations uppkopplade enheter.