Wer aktuell WireGuard-Keys, OTA-Zertifikate oder WLAN-Passwörter im Klartext auf ein Standard-EEPROM oder einen SPI-Flash schreibt, hat mit dem kommenden Cyber Resilience Act (CRA) ein massives Zertifizierungsproblem.
Die klassische Antwort darauf ist oft ein teures Hardware-Redesign, um Secure Elements (wie ARM TrustZone) auf die Platine zu bringen. Aber was machst du mit bestehenden Legacy-Projekten im Feld?
Ich habe die letzten Wochen an einer reinen Software-Lösung für dieses Architektur-Problem gearbeitet.
💡 Das Ergebnis: Die pnfd Secure EEPROM Wallet
Eine leichtgewichtige, 100 % Pure C-Bibliothek, die jeden schnöden Flash-Sektor in einen ausfallsicheren Krypto-Tresor verwandelt. Nicht jedes Projekt ist mit modernster Technik ausgestattet, um sensible Daten sicher zu schützen. Die pnfd Secure Wallet verwandelt out of the box ihren bestehenden Speicher in ein modernes Fort Knox, damit die CRA 2027 klappt.
🔧 Die Kernarchitektur unter der Haube
- 🔐 Encryption at Rest: Nutzung der physikalischen MCU-Unique-ID und ChaCha20, um Daten direkt im EEPROM / SPI Flash zu verschlüsseln. Wer den Chip auslötet, liest nur Rauschen. (Ideal für WireGuard Keys, OTA Private Keys, WLAN Credentials).
- 🚀 Fail-Safe & Atomic Transactions: Ein Ringpuffer und Versions-Zähler (Record ID) garantieren dank CRC und Magic Pattern, dass selbst bei einem Power Cut mitten im Flash-Vorgang kein "Halb-geschrieben" Zustand entsteht. Die alte Version bleibt intakt.
- 🩺 Wear Leveling: Ein dynamisch rotierender Speicheralgorithmus streckt die begrenzten Schreibzyklen des Speichers um ein Vielfaches.
- 📁 Flexibel: Frei definierbare Wallet Slots nutzen einen freien Bereich Ihres vorhandenen Speichers.
Lizenzierung
Die kommerzielle Projektlizenz (inkl. C-Source-Code, Markdown-Doku & Unit-Tests) startet ab 3.500 € – ein Bruchteil dessen, was ein PCB-Redesign an Zeit und Nerven kostet.
🚀 Fazit
Im Slider (siehe Bilder oben) habe ich das Architektur Konzept mal grafisch runtergebrochen. Wer von euch steht aktuell auch vor der Herausforderung, Bestands-Hardware für die CRA fit machen zu müssen?
Hi, mein Name ist David und wenn Du Fragen hast, melde Dich gerne bei mir:
📧 contact@pnfd.de
Zurück zur Übersicht