Защищённый элемент (secure element)
Устойчивый к вскрытию чип, который хранит ключи и выполняет криптографию изолированно от операционной системы хоста.
Защищённый элемент — небольшой чип с собственными процессором и памятью, рассчитанный на сопротивление физическому зондированию и внесению сбоев. Его можно найти в SIM- и eSIM-картах, в платёжных картах EMV и во многих телефонах, где он часто хранит платёжные данные. Хост может попросить чип подписать или расшифровать, но сам ключ прочитать не может.
В отличие от HSM — сетевого устройства для дата-центров, — защищённый элемент дёшев и ограничен в том, что на нём можно запустить. Это и тот компонент, где маркетинг опережает реальность: решительный атакующий с физическим доступом и временем порой находит побочные каналы, так что «устойчив ко вскрытию» значит «дорого взломать», а не «невозможно».