Secure element
Un chip resistente alle manomissioni che custodisce chiavi ed esegue operazioni crittografiche in isolamento dal sistema operativo dell'host.
Un secure element è un piccolo chip con processore e memoria propri, progettato per resistere a sondaggi fisici e a iniezioni di guasti. Si trova nelle SIM e nelle eSIM, nelle carte di pagamento EMV e in molti telefoni, dove spesso custodisce le credenziali di pagamento. L'host può chiedere al chip di firmare o decifrare, ma non può leggere la chiave.
A differenza di un HSM, un apparato di rete pensato per i data center, il secure element è economico e limitato in ciò che può eseguire. È anche il genere di componente in cui il marketing supera la realtà: un attaccante determinato, con accesso fisico e tempo, a volte trova canali laterali, quindi «resistente alle manomissioni» significa «costoso da violare», non «impossibile».