YubiHSM
De hardware security module van Yubico in usb-formaat: een HSM die in een usb-poort past in plaats van in een serverrek.
Traditionele HSM's zijn rackapparaten met de prijs van een auto, waarvoor al een ceremonie nodig is om ze in gebruik te nemen. De YubiHSM 2, in 2017 gelanceerd door Yubico, zit bijna vlak in een usb-A-poort en kost een fractie daarvan. Hij genereert en bewaart sleutels voor RSA, elliptische krommen en AES, ondertekent en ontsleutelt op verzoek, en laat sleutelmateriaal nooit onversleuteld naar buiten.
Software praat ermee via PKCS#11, de cryptografie-API's van Microsoft of Yubico's eigen bibliotheek. Hij is bedoeld voor kleinere organisaties die een CA-sleutel of codeondertekeningssleutel willen beschermen zonder een datacenter te kopen, en er bestaat een FIPS 140-gevalideerde variant. De prestaties zijn bescheiden; wie duizenden handtekeningen per seconde nodig heeft, is de verkeerde klant.