YubiHSM
Le module de sécurité matériel de Yubico au format clé USB : un HSM qui tient dans un port USB plutôt que dans une baie de serveur.
Les HSM classiques sont des appareils en rack, facturés au prix d'une voiture, qui exigent une cérémonie rien que pour démarrer. Le YubiHSM 2, lancé par Yubico en 2017, s'insère presque à fleur dans un port USB-A et coûte une fraction de cette somme. Il génère et stocke des clés RSA, de courbes elliptiques et AES, signe et déchiffre à la demande, et ne laisse jamais sortir le matériel de clé en clair.
Les logiciels l'atteignent via PKCS#11, les API cryptographiques de Microsoft ou la bibliothèque de Yubico. Il vise les petites organisations qui veulent protéger la clé d'une autorité de certification ou de signature de code sans acheter un centre de données, et une variante validée FIPS 140 existe. Les performances sont modestes : si vous avez besoin de milliers de signatures par seconde, vous n'êtes pas le bon client.