YubiHSM

従来の HSM はラックマウント型の装置で、価格は車並み、使い始めるのにも儀式が必要だった。2017年に Yubico が発売した YubiHSM 2 は USB-A ポートにほぼ埋まる大きさで、価格はその何分の一かである。RSA、楕円曲線、AES の鍵を生成・保管し、要求に応じて署名や復号を行い、鍵素材を暗号化なしで外に出すことはない。

ソフトウェアからは PKCS#11、Microsoft の暗号 API、Yubico 独自のライブラリを通じて利用する。データセンターを買わずに CA 鍵やコード署名鍵を守りたい小規模な組織向けで、FIPS 140 認証版もある。性能は控えめなので、毎秒数千件の署名が必要なら、あなたは想定顧客ではない。