Nitropad im Test: Ein sicherer Laptop, der im Alltag kaum nervt

Auch das sicherste Betriebssystem nützt nichts, wenn das Rootkit im Bios oder UEFI sitzt und den Rechner schon vor dem Start des Betriebssystems kontrolliert. Abhilfe soll eine Kombination aus den freien Firmwares Coreboot und Heads schaffen, die den Startvorgang bis hin zum verschlüsselten Betriebssystem authentifizieren. Dieses lässt sich wiederum mit einem Nitrokey kontrollieren, der mit einer roten LED Alarm schlägt, wenn eine Veränderung am Bios vorgenommen wurde. Doch die Installation eines solchen Systems ist alles andere als trivial.

Beim Nitropad X230 installieren Nitrokey-Mitarbeiter Coreboot und Heads auf gebrauchte X230-Laptops von Lenovo. Die bereits etwas in die Jahre gekommene X230-Reihe eigne sich vor allem wegen der guten Unterstützung durch Coreboot, erklärt Jan Suhr von Nitrokey. Für rund sieben Jahre alte Laptops ist die Leistung beachtlich, wie ein Golem.de-Benchmark zeigt. Das Nitropad verspricht Sicherheit für kleines Geld, ohne selbst basteln zu müssen. Im Golem.de-Test zeigt der Laptop, dass er hält, was er verspricht.

Das unsichtbare Coreboot

Nach dem Auspacken stecken wir den beigelegten Nitrokey unseres Testgerätes in den USB-Port und drücken auf den Einschaltknopf: Wir werden direkt von Heads begrüßt. Coreboot bootet so schnell, dass es Unsinn wäre, den Vorgang durch das Einblenden eines Textes oder eines Bildes unnötig in die Länge zu ziehen. Während wir uns die Optionen im Boot-Menü von Heads anschauen, blinkt der Nitrokey grün und zeigt damit, dass keine Veränderung an Coreboot oder Heads vorgenommen wurde.

Viel zu bieten hat das Boot-Menü auf den ersten Blick nicht: Neben dem Default Boot kann die Überprüfung von Coreboot und Heads erneut getriggert oder der Rechner wieder heruntergefahren werden. Zudem gibt es einen Menüpunkt Optionen. Wir starten das vorinstallierte Ubuntu 18.04 LTS (Long Term Support) und werden mit der Passwortabfrage für die Festplattenverschlüsselung begrüßt. Nachdem wir "PleaseChangeMe" eingetippt haben, müssen wir noch einen Benutzer anlegen und das Passwort ändern. Dann ist das Nitropad startklar.

Im hohen Alter noch satte Leistung

Weitere Besonderheiten hat das Ubuntu nicht. Trotz des fortgeschrittenen Alters der X230-Serie von Lenovo können wir mit dem Laptop flüssig arbeiten. Office nutzen und Surfen ist ohnehin kein Problem, selbst mit virtualisierten Betriebssystemen lässt sich gut arbeiten. Alternativ zu Ubuntu kann das Nitropad auch mit Qubes OS bestellt werden. Dieses schottet mehrere Betriebssysteme mittels Virtualisierung voneinander ab und gilt daher als besonders sicher.

Beim Nitropad kann zwischen den beiden Ivy-Bridge-Prozessoren i5-3320M und i7-3520M gewählt werden. Im Unterschied zu den Intel-Prozessoren U-Suffix (Ultra-Low-Power) bieten die Modelle mit dem M-Suffix (Mobilsysteme) mehr Geschwindigkeit, allerdings bei höherem Energiebedarf (35 Watt TDP). In einem Benchmark mit Blender konnte der in unserem Testgerät verbaute i7-3520M mit dem Skylake-Prozessor i5-6200U in einem Lenovo X1 Carbon, das wir in der Redaktion täglich einsetzen, mithalten. Der neuere Prozessor ist nur etwa 5 Prozent schneller.

Doch das Nitropad definiert sich nicht durch seine Leistung beziehungsweise den Prozessor, sondern auch durch seine Sicherheitsfunktionen, die wir ebenfalls im Arbeitsalltag getestet haben.