Содержание
Google начала поставки коммерческих Chromebook с чипом OpenTitan — это первый в индустрии открытый «silicon root of trust», который дошёл до реальных устройств в продаже.
Пока речь про небольшое число моделей, но сам факт важный: безопасность на уровне железа теперь можно не только «доверять бренду», но и проверять по открытой документации и коду.
OpenTitan в продаже: какие Chromebook получили открытый root of trust
Первыми устройствами с OpenTitan стали Dell Chromebook 11 CC11260 и версия Dell Chromebook 11 CC11260 2-in-1. Это серийные, коммерчески доступные модели, а не инженерные образцы.
OpenTitan — «корень доверия» на уровне кремния. Такой чип участвует в цепочке доверенной загрузки и хранит критичные ключи. Он помогает устройству проверять целостность прошивок и компонентов безопасности до старта ОС.
Сейчас внедрение ограничено несколькими потребительскими Chromebook. Массового охвата по всей линейке ChromeOS-устройств пока нет.
Почему открытая модель тут важнее, чем кажется
OpenTitan проектировали как открытый security-силикон, который можно независимо ревьюить, аудировать и сопровождать силами нескольких организаций одновременно. Для «железа безопасности» это редкость: обычно такие блоки закрыты, а оценка сводится к сертификациям и репутации вендора.
Проект развивали семь лет. В работе участвовали индустриальные партнёры, академическая среда и open-source hardware-комьюнити. Цель — довести дизайн до стандартов надёжности и верификации, которые требуют коммерческие устройства.
Производство OpenTitan-силикона ведёт Nuvoton Technology Corporation. Это прямой сигнал, что проект дошёл до уровня «production quality», а не остался красивым референсом на бумаге.
- Совместная поддержка: разные компании могут делить работу по сопровождению и исправлениям.
- Сохранение экспертизы: знания не «запираются» внутри одного вендора и команды.
- Связь с исследованиями: академические группы могут проверять и улучшать дизайн.
Планы Google: дата-центры в 2026 году и второе поколение
Параллельно Google готовит внедрение OpenTitan в собственные дата-центры в 2026 году. Это уже другой уровень требований: там root of trust становится частью инфраструктурной безопасности, а не только защитой пользовательского ноутбука.
IP и наработки OpenTitan уже переиспользуют в других инициативах. В списке прямо упоминают Caliptra, то есть технология не замыкается на одной линейке Chromebook.
Ещё один вектор — OpenTitan второго поколения. Среди заявленных направлений — lattice-based post-quantum cryptography (криптография, рассчитанная на эпоху постквантовых атак) и другие обновления. Сроки и полный список возможностей пока не раскрыли.
Что точно известно, а что пока под вопросом
Факт поставок в коммерческие Chromebook уже состоялся. Факт производства на мощностях Nuvoton тоже подтверждён. Но по «полевым» вопросам пока много пустот.
Неясно, как OpenTitan покажет себя в масштабном производстве и в реальной эксплуатации, когда устройств станет много. Отдельный открытый дизайн не заменяет статистику отказов, качество поставок и стабильность прошивок.
Ещё один момент — независимая проверка характеристик надёжности и практической стойкости пока не описана публично. Поэтому перенос ожиданий на будущие Pixel-устройства или другие продукты Google пока остаётся предположением.
На сегодня OpenTitan стоит в первых серийных моделях — Dell Chromebook 11 CC11260 и Dell Chromebook 11 CC11260 2-in-1, а развёртывание в дата-центрах Google запланировано на 2026 год.
