Die Zukunft: Coreboot mit Heads und eine neue WLAN-Karte

Ich möchte es durch die freie Alternative Coreboot ersetzen. Kombiniert mit dem Payload Heads und einem Nitrokey kann ich so den Bootvorgang bis hin zu meiner verschlüsselten Linux-Partition authentifizieren und absichern.

Vorgestellt hat Heads der Entwickler Trammell Hudson erstmals auf dem 33. Chaos Communication Congress als mögliche Maßnahme gegen die sogenannte Evil Maid Attack, also die Manipulation der Firmware oder des Betriebssystems in einem unbeaufsichtigten Moment, beispielsweise wenn der Rechner im Hotelzimmer liegt.

So ausgerüstet käme mein Rechner an die Sicherheit des fast baugleichen Nitropad, das auf Lenovos X230 basiert, sowie der Librem-Rechner von Purism heran. Ein weiterer Vorteil des Bios-Austausches: Ich kann die WLAN-Karte gegen ein schnelleres Modell oder eine Karte mit freier Firmware tauschen. Beides ist bisher nicht möglich, da Lenovo nur WLAN-Karten aus einer Whitelist im Bios erlaubt.

Mein fast perfektes T430

Ganz abgeschlossen ist mein Bastelprojekt also noch nicht, aber schon jetzt gefällt mir mein T430 noch besser als zuvor. Dass es im Vergleich zu aktuellen Geräten klobiger ist, lässt sich natürlich nicht wegbasteln. Dafür kann es problemlos aufgeschraubt werden und Bauteile lassen sich einfach auswechseln.

• 

Die Kombination der Zukunft: Ein Nitrokey soll das T430 absichern. (Bild: Martin Wolf/Golem.de)

Auch an Ersatzteilen mangelt es im Internet nicht: Vom Akku über das Gehäuse bis hin zur Ladebuchse gibt es alles, was zum Reparieren und Aufrüsten des Laptops gebraucht werden könnte - inklusive etlicher Mods und gut funktionierender Docking-Stationen. Auch das T430 selbst gibt es noch gebraucht zu kaufen, für rund 200 bis 300 Euro. Mit etwas Gebastel ist der acht Jahre alte Laptop wieder fast auf der Höhe der Zeit. Es muss eben nicht immer ein neues Notebook sein.