YubiHSM
Аппаратный модуль безопасности от Yubico размером с USB-порт: HSM, помещающийся в разъём, а не в серверную стойку.
Традиционные HSM — стоечные устройства по цене автомобиля, для запуска которых нужна целая церемония. YubiHSM 2, выпущенный Yubico в 2017 году, почти целиком уходит в порт USB-A и стоит малую долю этих денег. Он генерирует и хранит ключи RSA, эллиптических кривых и AES, по запросу подписывает и расшифровывает и никогда не выпускает ключевой материал в открытом виде.
Программы общаются с ним через PKCS#11, криптографические API Microsoft или собственную библиотеку Yubico. Он рассчитан на небольшие организации, которым нужно защитить ключ CA или ключ подписи кода без покупки дата-центра; есть и вариант с валидацией FIPS 140. Производительность скромная: если нужны тысячи подписей в секунду, вы не тот клиент.