NovaCustom oder NitroPad: zwei Wege zum gleichen Ziel
Wer ein Notebook mit offener Firmware sucht, stößt in Europa auf zwei Namen: NovaCustom aus den Niederlanden und den NitroPad von Nitrokey aus Deutschland. Beide bauen auf coreboot, beide richten sich an Menschen mit erhöhtem Schutzbedarf, und beide sind für Qubes OS zertifiziert. Und trotzdem ist die Entscheidung zwischen NovaCustom und NitroPad keine Geschmacksfrage: Die beiden Anbieter setzen unterschiedliche Schwerpunkte, und ein technischer Punkt aus der Sicherheitsdokumentation unterscheidet die Modellgenerationen deutlicher, als die Produktseiten vermuten lassen. Diese Seite ordnet beides ein. Wir sind Partner von NovaCustom und sagen das offen dazu – genau deshalb steht hier auch, wo der Wettbewerber punktet.
Das Wichtigste vorweg: Beide Anbieter stehen auf der offiziellen Liste der für Qubes OS zertifizierten Geräte. Der Unterschied liegt im Konzept: NovaCustom baut auf Bestellung und lässt dich fast alles selbst festlegen, Nitrokey liefert fertige Geräte mit Heads und einem eigenen Sicherheitsschlüssel als Standard. Wer konfigurieren will, ist bei NovaCustom besser aufgehoben. Wer ein fertiges Sicherheitspaket aus einer Hand will, findet es bei beiden – mit unterschiedlicher Herangehensweise.
Ein Hinweis vorweg, der diesen Vergleich fair hält: Zu NovaCustom liegen uns durch die Partnerschaft deutlich mehr Detailangaben vor als zu Nitrokey. Wo wir etwas nicht belegen können, sagen wir es – statt zu raten.
Die Geräte unseres Partners: die frei konfigurierbaren Serien V54 und V56 sowie die vorkonfigurierten Sicherheitsmodelle. Zu Nitrokey besteht keine Partnerschaft; deren Geräte verlinken wir nicht.
Inhalt dieser Seite
Was beide Anbieter gemeinsam haben
Die Schnittmenge ist groß – und sie erklärt, warum die Geräte in Empfehlungslisten oft nebeneinander stehen.
Offene Firmware
Beide setzen auf coreboot statt auf eine geschlossene Herstellerfirmware. Das ist die gemeinsame Grundlage.
für Qubes OS zertifiziert
Auf der offiziellen Liste der zertifizierten Geräte stehen Modelle beider Anbieter. Für die höchste Isolationsstufe kommen beide in Frage.
Europäische Anbieter
Niederlande und Deutschland. Die Grundgeräte stammen wie bei fast allen Notebooks aus asiatischer Fertigung.
Boot-Attestierung möglich
Beide bieten die Kombination aus Heads-Firmware und einem USB-Sicherheitsschlüssel an, der das Prüfergebnis außerhalb des Rechners anzeigt – zertifiziert ist diese Kombination allerdings nur bei einem der beiden.
Kleine Stückzahlen
Beide sind Nischenanbieter mit entsprechenden Preisen. Massenmarkt-Konditionen gibt es hier nicht.
Sehr ähnliche Plattform
Die aktuellen 16-Zoll-Geräte beider Anbieter sind mit denselben Prozessoroptionen zertifiziert und teilen dieselben dokumentierten Eigenheiten – ein deutlicher Hinweis auf dieselbe Grundplattform.
Der letzte Punkt verdient Aufmerksamkeit, und er lässt sich an den Zertifizierungsunterlagen ablesen: Für beide 16-Zoll-Geräte sind dieselben Prozessoroptionen mit integrierter Intel-Arc-Grafik zertifiziert, beide verlangen bei Selbstinstallation dieselbe abweichende Kernel-Option, und bei beiden ist derselbe untere rechte USB-C-Anschluss durch einen bekannten Fehler auf USB-2-Geschwindigkeit begrenzt. Diese Übereinstimmungen sprechen deutlich für dieselbe Grundplattform. Was die Geräte unterscheidet, ist demnach weniger die Hardware als das, was der jeweilige Anbieter damit macht.
NovaCustom oder NitroPad: der Konzeptunterschied
Hier liegt die eigentliche Entscheidung, und sie hat wenig mit Technik zu tun.
NovaCustom fertigt auf Bestellung. Du legst Prozessor, Speicher, Datenträger, Betriebssystem, Tastaturlayout und Firmwarevariante selbst fest, kannst Kamera, Mikrofon und Funkmodul abwählen und wählst zwischen frei konfigurierbaren Serien und vorkonfigurierten Paketen. Der Preis dieser Freiheit: Du musst Entscheidungen treffen, und einige davon verlangen Vorwissen.
Nitrokey konfiguriert ebenfalls. Die verbreitete Darstellung, der NitroPad sei ein starres Paket, trifft auf das aktuelle Modell nicht mehr zu: Wählbar sind unter anderem die Firmware mit offener UEFI-Umsetzung oder Heads, Ubuntu Linux oder Qubes OS, Intel- oder optional Nvidia-Grafik, Arbeitsspeicher von 8 bis 96 GB, verschiedene Datenträger, unterschiedliche Funkkonfigurationen bis hin zum Verzicht auf WLAN sowie das Entfernen von Kamera und Mikrofon. Die Verzahnung mit dem hauseigenen Sicherheitsschlüssel bleibt der Markenkern – die Firmwareoption mit Heads setzt einen Nitrokey voraus –, aber Heads ist nicht die einzige Standardarchitektur. Nitrokey hat zudem mehrere Geräte zertifizieren lassen, darunter zwei Desktops.
Die praktische Konsequenz: Wenn du ohnehin genau die Ausstattung willst, die Nitrokey vorsieht, ist die Auswahlfreiheit bei NovaCustom kein Vorteil, sondern nur zusätzliche Arbeit. Wenn du dagegen ein Gerät ohne Kamera willst, ein bestimmtes Betriebssystem brauchst oder mehr Speicher als vorgesehen – dann führt an einem Konfigurator kein Weg vorbei.
Der Zertifizierungsunterschied, den kaum jemand kennt
Aus den Zertifizierungsunterlagen des Qubes OS Projekts: Beide Anbieter sind gelistet – aber nicht mit denselben Firmwarevarianten. Für die NovaCustom-Serien sind sowohl coreboot mit EDK II als auch coreboot mit Heads als zertifizierte Firmwareoptionen geführt. Beim NitroPad V56 hält die Zertifizierungsseite dagegen ausdrücklich fest, dass die Option mit Heads und gemessenem Start noch nicht zertifiziert ist; zertifiziert ist dort nur die Variante mit der offenen UEFI-Umsetzung. Die Nitrokey-Optionen selbst sind für die Hardwarezertifizierung derzeit nicht anwendbar.
Was das praktisch bedeutet: Wer Qubes OS und eine zertifizierte Boot-Attestierung mit Heads will, findet diese Kombination derzeit nur bei einem der beiden Anbieter. Das ist keine Aussage über die technische Qualität der jeweiligen Umsetzung – Heads funktioniert auf beiden Plattformen. Es ist eine Aussage darüber, welche Kombination das Betriebssystemprojekt offiziell geprüft hat.
Und es ist genau die Art von Detail, die man vor dem Kauf kennen sollte: Wer sich für ein Gerät entscheidet, weil beide Eigenschaften zusammen zertifiziert sein sollen, muss auf die Firmwarevariante achten – nicht nur auf den Eintrag in der Liste.
Der Punkt, der die Generationen trennt
Aus der Sicherheitsdokumentation des Heads-Projekts: Es gibt eine bekannte Schwachstelle beim Zurücksetzen des Sicherheitschips über GPIO-Leitungen. Auf Plattformen, bei denen coreboot die Konfiguration dieser Leitungen nicht sperrt, lässt sich damit die Erkennung von Manipulationen am Startvorgang und die Prüfung über den USB-Schlüssel umgehen. Die Statusübersicht des Projekts führt die aktuellen NovaCustom-Plattformen der V54- und V56-Generation als geschützt. Ältere Plattformen der Alder-Lake-Generation – dazu zählen dort sowohl ein älteres NovaCustom-Modell als auch ein NitroPad-Modell – sind bei diesen beiden Punkten als bestätigt verwundbar geführt.
Drei Dinge zur Einordnung, damit daraus kein falscher Schluss wird.
Es ist kein Herstellerproblem. Die Ursache liegt in der Firmwareebene darunter; der Fix muss aus dem coreboot-Projekt kommen. Beide Anbieter sind davon betroffen, je nach Plattformgeneration.
Es betrifft eine Generation, nicht eine Marke. Entscheidend ist, welche Plattform im Gerät steckt – nicht, wessen Logo darauf klebt. Wer heute neu kauft, sollte deshalb nach der Prozessorgeneration fragen und nicht nach dem Markennamen.
Die Datenträgerentsperrung bleibt geschützt. Der Schlüssel zum Entsperren des Datenträgers verlangt zusätzlich eine Passphrase und ist auf keiner Plattform betroffen. Betroffen sind die Erkennung von Manipulationen und die Prüfung über den Schlüssel.
Wie diese Prüfung technisch funktioniert und was sie leistet, behandeln wir auf der Seite zum Laptop mit Heads.
NovaCustom oder NitroPad: die Anbieter im Überblick
← Tabelle seitlich scrollen →
| Merkmal | NovaCustom | NitroPad von Nitrokey |
|---|---|---|
| Sitz | Niederlande | Deutschland |
| Konzept | Fertigung auf Bestellung mit umfangreichem Konfigurator | Ebenfalls konfigurierbar, enger an den hauseigenen Sicherheitsschlüsseln ausgerichtet |
| Firmware | Dasharo coreboot, EDK II oder Heads wählbar | Dasharo coreboot, EDK II oder Heads wählbar |
| Heads mit Qubes OS zertifiziert | ja, beide Firmwarevarianten | nein, nur die EDK-II-Variante |
| Qubes OS Zertifizierung | V54 und V56 gelistet | NitroPad V56 und weitere gelistet |
| Sensoren abwählbar | Kamera, Mikrofon und Funkmodul im Konfigurator | Kamera und Mikrofon entfernbar, Funkkonfiguration wählbar |
| Betriebssystem | Frei wählbar, auch ohne System bestellbar | Ubuntu Linux oder Qubes OS vorinstalliert wählbar |
| Passendes Zubehör | Ersatzteile, Nachrüstpaket für Firmware | Breites Sortiment an Sicherheitsschlüsseln |
| Weitere zertifizierte Geräte | ältere Notebook-Serie | zwei Desktopmodelle und ein älteres Notebook |
Gegenüberstellung nach öffentlich verfügbaren Angaben. Zu Nitrokey liegen uns weniger Detailangaben vor als zum Partner.
NovaCustom oder NitroPad: für wen welcher Anbieter passt
Für NovaCustom spricht, wenn du konfigurieren willst: ein bestimmtes Betriebssystem, mehr Speicher, ein Gerät ohne Kamera und Mikrofon oder ohne Funkmodul, ein bestimmtes Tastaturlayout. Ebenso, wenn du zwischen mehreren Vorkonfigurationsstufen wählen möchtest – von der freien Serie über ein Datenschutzpaket bis zur Reihe mit Boot-Attestierung. Und wenn du Ersatzteile einzeln nachkaufen willst.
Für den NitroPad spricht, wenn die Verzahnung mit den hauseigenen Sicherheitsschlüsseln für dich zählt. Wer bereits Sicherheitsschlüssel desselben Herstellers einsetzt, bekommt hier ein System aus einer Hand – das ist ein echter Vorteil, wenn Schlüssel und Gerät zusammenarbeiten sollen. Auch der deutsche Firmensitz kann für manche den Ausschlag geben.
Für beide gilt: Prüfe vor dem Kauf die Plattformgeneration und den Zeitraum der Firmwarepflege. Das sind die beiden Angaben, die über die tatsächliche Nutzungsdauer entscheiden – und sie unterscheiden sich innerhalb eines Anbieters oft stärker als zwischen zweien.
Was wir nicht belegen können
Zur Ehrlichkeit dieses Vergleichs gehört, die Lücken zu benennen.
Wir haben kein Gerät beider Anbieter selbst getestet. Zu Nitrokey liegen uns keine Angaben zu Garantiedauer, Reparaturzusagen, Ersatzteilverfügbarkeit oder konkreten Supportzeiträumen vor, die wir hier verantwortlich wiedergeben könnten. Wer diese Punkte vergleichen will, sollte sie beim jeweiligen Anbieter direkt erfragen – bei einem Gerät dieser Preisklasse ist das eine berechtigte Frage vor dem Kauf.
Ebenso wenig können wir Preise gegenüberstellen: Sie ändern sich, und bei Fertigung auf Bestellung hängt der Preis von der Konfiguration ab. Ein Vergleich zweier Grundpreise wäre irreführend, solange nicht dieselbe Ausstattung dahintersteht.
Wie du selbst vergleichst: Stelle bei beiden Anbietern dieselbe Ausstattung zusammen – gleiche Prozessorstufe, gleicher Speicher, gleicher Datenträger, gleiche Firmware. Erst dann sind die Preise vergleichbar. Und frage in beiden Fällen nach dem Enddatum für Firmwareaktualisierungen und Ersatzteile.
Begriffe kurz erklärt
Barebone
Das Grundgerät ohne Ausstattung, das mehrere Anbieter beziehen und unterschiedlich bestücken. Erklärt, warum Geräte verschiedener Marken baugleich sein können.
coreboot
Quelloffenes Firmwareprojekt, das die Hardware initialisiert und dann an eine austauschbare Startschicht übergibt. Gemeinsame Grundlage beider Anbieter.
Boot-Attestierung
Der Nachweis, dass der Startvorgang dem eingerichteten Zustand entspricht – angezeigt über ein Gerät außerhalb des Rechners.
Plattformgeneration
Die Prozessor- und Chipsatzgeneration im Gerät. Wichtiger für Sicherheitsfragen als der Markenname.
Qubes OS Zertifizierung
Eine vom Betriebssystemprojekt geprüfte Gerätekonfiguration. Gilt für bestimmte Ausstattungen, nicht pauschal für einen Hersteller.
Fertigung auf Bestellung
Es gibt keine fertigen Geräte im Regal; die Grundeinheit wird nach deiner Konfiguration bestückt und bespielt.
Häufige Fragen
NovaCustom oder NitroPad: welcher Anbieter ist besser?
Keiner grundsätzlich. Beide bauen auf coreboot und haben für Qubes OS zertifizierte Modelle. NovaCustom passt, wenn du konfigurieren willst; der NitroPad passt, wenn du ein fertiges Konzept mit hauseigenem Sicherheitsschlüssel bevorzugst. Die Entscheidung hängt von deiner Arbeitsweise ab, nicht von einer Rangliste.
Sind NovaCustom und NitroPad baugleich?
Vieles spricht dafür: Die Zertifizierungsunterlagen nennen für beide dieselben Prozessoroptionen, dieselbe abweichende Kernel-Anforderung und denselben bekannten Fehler am unteren rechten USB-C-Anschluss. Unterschiedlich ist, was die Anbieter daraus machen: Firmwarevariante, Betriebssystem, Zusatzausstattung und die Frage, wie viel du selbst festlegen kannst.
Sind beide Anbieter für Qubes OS zertifiziert?
Ja, auf der offiziellen Liste stehen Modelle beider Anbieter – von Nitrokey sogar mehrere, darunter zwei Desktops. Wichtig ist aber die Firmwarevariante: Bei den NovaCustom-Serien sind sowohl die UEFI-Umsetzung als auch Heads zertifiziert, beim NitroPad V56 laut Zertifizierungsseite bislang nur die UEFI-Variante.
Ist Heads beim NitroPad für Qubes OS zertifiziert?
Nach der Zertifizierungsseite des Qubes OS Projekts derzeit nicht: Dort ist für den NitroPad V56 die Firmwareoption mit Heads und gemessenem Start als noch nicht zertifiziert vermerkt, zertifiziert ist die Variante mit der offenen UEFI-Umsetzung. Bei den NovaCustom-Serien sind beide Firmwarevarianten zertifiziert. Technisch funktioniert Heads auf beiden Plattformen – es geht um den geprüften Status, nicht um die Funktion.
Was hat es mit der Schwachstelle beim Sicherheitschip auf sich?
Die Sicherheitsdokumentation des Heads-Projekts führt eine bekannte Schwachstelle, mit der sich auf bestimmten Plattformen die Manipulationserkennung und die Prüfung über den USB-Schlüssel umgehen lässt. Betroffen sind ältere Plattformen beider Anbieter; die aktuellen NovaCustom-Generationen sind dort als geschützt geführt. Die Datenträgerentsperrung ist auf keiner Plattform betroffen.
Warum verlinkt ihr die Geräte von Nitrokey nicht?
Weil dazu keine Partnerschaft besteht. Wir verlinken nur Anbieter, mit denen wir zusammenarbeiten, und kennzeichnen diese Links entsprechend. Das schränkt den Vergleich nicht ein – die Geräte findest du problemlos über eine Suche.
Gibt es außer NovaCustom und NitroPad weitere Anbieter?
Ja, unter anderem Star Labs, System76, Purism und Tuxedo, mit unterschiedlichen Konzepten und Firmwareansätzen. Auf der offiziellen Zertifizierungsliste für Qubes OS steht neben den hier genannten Anbietern auch ein Gerät von Star Labs.
Worauf sollte ich bei beiden Anbietern achten?
Auf die Plattformgeneration und auf ein konkretes Enddatum für Firmwareaktualisierungen und Ersatzteile. Diese beiden Angaben entscheiden über die tatsächliche Nutzungsdauer – und sie unterscheiden sich innerhalb eines Anbieters oft stärker als zwischen zwei Anbietern.
Weiterlesen
Open Source oder Closed Source und worauf Vertrauen wirklich beruht – beide Anbieter werben mit offener Firmware, und beide haben damit recht. Der Beitrag erklärt am Beispiel von Geldbörsen-Software, warum offener Code die bessere Ausgangslage ist, aber allein noch kein Sicherheitsbeweis. Wer das verstanden hat, bewertet Werbeaussagen zu Firmware anders. Und stellt beim Kauf die besseren Fragen.
Digitale Souveränität und die Frage, wo Daten verarbeitet werden – die Wahl zwischen zwei europäischen Anbietern ist die kleine Variante einer Frage, die auch Behörden beschäftigt. Der Beitrag zeigt am konkreten Fall, wie tief Abhängigkeiten von fremder Infrastruktur reichen. Das ordnet die eigene Kaufentscheidung ein. Und macht deutlich, dass der Firmensitz nur ein Teil der Antwort ist.
Laptop aus europäischer Produktion: was geht und was nicht – beide Anbieter werben mit europäischem Sitz. Der Beitrag zeigt, was daran tatsächlich europäisch ist und was nicht.
NovaCustom Erfahrungen: Modelle, Service und Kritik – zum Partner liegen uns mehr Angaben vor – hier stehen sie gebündelt, inklusive der Kritikpunkte.