Wenn ein Raspberry Pi einen wichtigen Prozess steuert oder eine Maschine, die nur von autorisierten Personen gestartet werden darf, sollte man ihn besser mit einer Low-Level-Authentifizierung wie einem Passwort oder einem Dongle schützen.
 
 

PS-45u DP „Raspberry Pi Edition“

Diese microSD-Karte von Swissbit macht genau das. Sie fügt einem Raspberry Pi 2 oder 3B+ eine Bootzeit-Authentifizierung hinzu. Die Unterstützung für den Raspberry Pi 4 ist in Arbeit.
 
Neben der Authentifizierung sorgt die Karte auch für einen Schreibschutz der Boot-Partition, um sie vor ungewollten Änderungen zu schützen. Außerdem kann sie die darauf befindlichen Daten mit 256-Bit-AES verschlüsseln.
 

Drei Sicherheitsfunktionen

Die SD-Karte unterstützt drei Sicherheitsfunktionen: Per PIN, via USB-Dongle oder mittels eines Authentifizierungsservers. Im Falle einer PIN muss der Benutzer ein Passwort eingeben, damit der Raspberry Pi booten kann.
 
Bei einer USB-Dongle-Policy bootet der Raspberry Pi nur, wenn der richtige USB-Dongle vorhanden ist. Der Dongel USB PU-50n „Raspberry Pi Edition“ von Swissbit fungiert als gesicherter USB-Stick.
 
Die dritte Sicherheitsoption besteht in einem Authentifizierungsserver, der auf einem anderen Raspberry Pi irgendwo im gleichen Netzwerk wie die geschützten Systeme läuft.
 
Die auf den Industrieprodukten von Swissbit basierende microSD-Karte PS-45u DP „Raspberry Pi Edition“ ist zusätzlich auch „gehärtet“ und hält daher deutlich länger als eine normale SD-Karte in einem Raspberry Pi.