EAL6+ ist die höchste Chip-Sicherheitszertifizierung, die im Consumer-Bereich realistisch eingesetzt wird. Die Abkürzung steht für Evaluation Assurance Level 6+ und kommt aus dem internationalen Standard Common Criteria (ISO/IEC 15408). Ein unabhängiges Prüflabor hat den Chip auf Widerstandsfähigkeit gegen physische Angriffe getestet: Fehlerinjektion, Seitenkanalanalyse und physisches Probing unter dem Mikroskop.
Die Skala reicht von EAL1 (einfache Funktionsprüfung) bis EAL7 (formal-mathematische Verifikation, eingesetzt in Militärsystemen). Das «Plus» hinter der Zahl zeigt an, dass der Chip zusätzliche Anforderungen über das Basislevel hinaus erfüllt. Im Consumer-Bereich findet sich EAL6+ vor allem in Hardware Wallets und Kreditkartenchips.
Wichtig: EAL6+ beschreibt ausschliesslich den Secure Element-Chip, nicht das Gerät als Ganzes. Die stärkste Kombination ist EAL6+-Chip plus vollständig quelloffener Firmware plus unabhängigem Sicherheitsaudit.
Weiterführende Blogbeiträge
Hardware Wallet Vergleich: BitBox02, Ledger, Trezor und OneKey im Check