Este modelo de implementación sin SO está diseñado para escenarios donde la superficie de ataque debe minimizarse al extremo absoluto, como en aplicaciones gubernamentales, militares o de infraestructura crítica altamente sensibles. Al ejecutarse directamente en microcontroladores, Hierophant evita las complejidades y las posibles debilidades de los sistemas operativos subyacentes, proporcionando un entorno de comunicación seguro verdaderamente endurecido y dedicado.
GetTrusted Escrow GmbH ofrece una amplia gama de hardware bare-metal con el Protocolo Hierophant.
La gama incluye mensajeros de hardware independientes con mecanismos de entrada básicos para una mensajería segura y optimizada en factores de forma minimalistas.
Para un uso más interactivo, se encuentran disponibles mensajeros de hardware independientes equipados con teclados, que ofrecen una mayor facilidad de uso para componer y leer mensajes.
Para satisfacer diversas necesidades de conectividad, GetTrusted ofrece placas con módulos LoRa y WiFi integrados, lo que permite que estos nodos Hierophant bare-metal se comuniquen a través de radio de largo alcance o redes inalámbricas estándar.
Para mejorar el anonimato de la red y resistir el análisis de tráfico, se ofrecen proxies de hardware dedicados para el recifrado de objetos, que pueden ejecutar la lógica de retransmisión y ofuscación de Hierophant directamente en microcontroladores.
Además, los módulos de cifrado externos, conectables por USB a teléfonos y computadoras portátiles, permiten que los dispositivos existentes descarguen las operaciones criptográficas y la gestión de claves de Hierophant a un token de hardware seguro y bare-metal, creando efectivamente un perímetro de seguridad anclado en hardware para los clientes de software.