payShield
La linea di HSM per pagamenti di Thales, le scatole nei data center delle banche che traducono i PIN block e verificano i crittogrammi delle carte.
L'albero genealogico risale all'RG7000 di Racal, e chi lavora nei pagamenti chiama ancora spesso questi apparati «Racal». Thales acquistò Racal nel 2000 e da allora la linea si chiama payShield, da ultimo nelle generazioni 9000 e 10K. I sistemi host dialogano con l'apparato tramite un set di comandi a codici di due lettere che, dopo decenni di integrazioni, è di fatto uno standard di settore a sé.
Un HSM per pagamenti svolge un lavoro diverso da uno generico. Traduce i PIN block tra zone di chiavi senza che il PIN compaia mai in chiaro, verifica i crittogrammi EMV, deriva le chiavi DUKPT e gestisce i key block TR-31. Quando nel 2019 Thales acquisì Gemalto, le autorità antitrust la costrinsero a cedere la linea generica nShield. Gli apparati per pagamenti poté tenerli.