YubiHSM
El HSM de Yubico del tamaño de un pincho USB, un módulo de seguridad hardware que cabe en un puerto USB en lugar de en un rack.
Los HSM clásicos son aparatos de rack que cuestan lo que un coche y exigen una ceremonia solo para ponerlos en marcha. El YubiHSM 2, lanzado por Yubico en 2017, queda casi a ras de un puerto USB-A y cuesta una fracción. Genera y guarda claves RSA, de curva elíptica y AES, firma y descifra bajo demanda y nunca deja salir el material de clave sin cifrar.
El software habla con él mediante PKCS#11, las API criptográficas de Microsoft o la biblioteca propia de Yubico. Está pensado para organizaciones pequeñas que quieren proteger la clave de una autoridad de certificación o de firma de código sin comprarse un centro de datos, y existe una variante validada FIPS 140. El rendimiento es modesto; quien necesite miles de firmas por segundo se ha equivocado de producto.