HSM
Una caja cuyo modelo de negocio consiste en que la clave nunca sale de ella, ni siquiera para ti.
Un Hardware Security Module genera, almacena y usa claves criptográficas dentro de hardware resistente a manipulaciones. La aplicación envía datos y recibe de vuelta una firma o un descifrado, pero la clave nunca sale de la caja en claro. Intentar abrir la carcasa, cambiar la temperatura o medir el consumo eléctrico debería provocar el borrado de las claves.
Los niveles se certifican según FIPS 140, donde un nivel más alto significa mayor protección física. Los módulos son obligatorios para las autoridades de certificación, para los pagos con tarjeta bajo las normas PCI y para la clave raíz de DNSSEC. Los proveedores cloud los venden como servicio. El coste no es solo el precio — recuperar una clave exige ceremonias con varias personas y secretos repartidos, porque unas claves que de verdad no se pueden copiar tampoco se pueden regenerar a la ligera.