FIPS 140
O FIPS 140 é o padrão do NIST para validar módulos criptográficos, e quem compra um HSM pede o certificado antes de tudo.
O padrão surgiu em 1994 como FIPS 140-1, foi sucedido pelo 140-2 em 2001 e pelo 140-3 em 2019, a versão atual, que também segue a ISO/IEC 19790. Define quatro níveis de segurança, em que os níveis mais altos exigem mais proteção física e lógica, de software puro até hardware que apaga suas chaves em caso de intrusão. A validação é conduzida pelo Cryptographic Module Validation Program, uma iniciativa conjunta do NIST e do CSE do Canadá.
Um certificado mostra que o módulo foi testado contra o padrão, não que a implementação seja boa. Ele não diz nada sobre o manuseio descuidado de chaves nos sistemas ao redor. Mesmo assim, compras do setor público o exigem, o que o torna um dos documentos mais lidos do setor.