YubiHSM
O módulo de segurança de hardware da Yubico em tamanho de pendrive: um HSM que cabe numa porta USB em vez de num rack de servidor.
HSMs tradicionais são equipamentos de rack com preço de carro, que exigem até uma cerimônia só para começar a funcionar. O YubiHSM 2, lançado pela Yubico em 2017, fica quase rente a uma porta USB-A e custa uma fração disso. Ele gera e guarda chaves RSA, de curva elíptica e AES, assina e decifra sob demanda e nunca deixa o material da chave sair sem cifragem.
O software conversa com ele via PKCS#11, pelas APIs de criptografia da Microsoft ou pela biblioteca da própria Yubico. Ele mira organizações menores que querem proteger a chave de uma CA ou de assinatura de código sem comprar um data center, e existe uma variante validada pelo FIPS 140. O desempenho é modesto; se você precisa de milhares de assinaturas por segundo, o cliente errado é você.