HSM
Una scatola il cui intero modello di business è che la chiave non ne esce mai, nemmeno per te.
Un Hardware Security Module genera, conserva e usa le chiavi crittografiche all'interno di un hardware a prova di manomissione. L'applicazione invia i dati e riceve in cambio una firma o una decifratura, ma la chiave non lascia mai il dispositivo in chiaro. I tentativi di aprire l'involucro, di variare la temperatura o di misurare il consumo energetico devono provocare la cancellazione delle chiavi.
I livelli sono certificati secondo FIPS 140, dove un livello più alto significa una protezione fisica più forte. I moduli sono obbligatori per le autorità di certificazione, per i pagamenti con carta secondo le regole PCI e per la chiave radice di DNSSEC. I provider cloud li vendono come servizio. Il costo non è solo il prezzo: il recupero delle chiavi richiede cerimonie con più persone e segreti suddivisi, perché chiavi che non si possono davvero copiare non si possono nemmeno rigenerare con leggerezza.