SmartCard-HSM
Una tarjeta inteligente de la alemana CardContact que hace casi todo lo que hace un HSM, por una fracción del precio y en un chip del tamaño de una uña.
La tarjeta genera y almacena claves RSA y EC que nunca salen del chip, y se accede a ella mediante PKCS#11 y OpenSC. Eso la hace útil para pequeñas autoridades de certificación, firma de código y claves SSH: tareas que no justifican un HSM de rack pero que tampoco deberían vivir en un fichero en disco. El Nitrokey HSM es la misma tecnología en formato USB.
Su rasgo más pensado es la copia de seguridad. Las claves pueden exportarse cifradas bajo una clave de dispositivo, la DKEK, que a su vez puede repartirse en partes entre varios custodios, con umbral si se desea. Es una ceremonia de claves en miniatura. Capacidad y velocidad son modestas, claro: una tarjeta gestiona un puñado de firmas por segundo, no las de un banco.