FIPS 140
FIPS 140 è lo standard del NIST per la validazione dei moduli crittografici, e chi acquista un HSM chiede prima di tutto il certificato.
Lo standard è nato nel 1994 come FIPS 140-1, è stato sostituito dal 140-2 nel 2001 e dal 140-3 nel 2019, la versione attuale, allineata anche a ISO/IEC 19790. Definisce quattro livelli di sicurezza, dove quelli più alti richiedono più protezione fisica e logica, dal puro software fino all'hardware che cancella le chiavi in caso di intrusione. La validazione spetta al Cryptographic Module Validation Program, un'iniziativa congiunta del NIST e del CSE canadese.
Un certificato dimostra che un modulo è stato testato secondo lo standard, non che l'implementazione sia buona, e non dice nulla sulla gestione approssimativa delle chiavi nei sistemi circostanti. Gli appalti pubblici lo esigono comunque, il che lo rende uno dei documenti più letti del settore.