5 848
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
p
HSM
,ei muokkausyhteenvetoa
'''HSM''' (''Hardware Security Module'') on eletroninen elektroninen toteutus joka antaa lisäsuojaa tunnistusvälineelle. Monet sirukortit jotka sisältävät [[varmenne|varmenteita]], estävät varmenteiden lukemisen sirulta kokonaan, mutta tarjoavat rajapinnat joiden kautta niiden luominen kortille ja elinkaaren aikainen käyttö on mahdollista esimerkiksi web-selaimen kautta. HSM-turvalaite kuten älykortti tai USB-tikku on yleensä irroitettavissa käytettävästä laitteesta käytön jälkeen, poislukien mobiililaitteiden turvapiiri.
HSM-ominaisuuden ansiosta esimerkiksi tyypillinen '''pankkitunnusten kalastelu''' puhelimitse on mahdotonta koska tunnuslukujen lisäksi petosta yrittävän tulisi saada myös itse sirukortti haltuunsa - joka on mahdotonta puhelinyhteyden kautta. HSM suojaa myös tehokkaasti viruksilta tms vihamielisiltä ohjelmilta jotka yrittäisivät varastaa varmenteet ja siten suojatulla sirukortilla tehdyt operaatiot kuten allekirjoitukset ovat normaalia turvallisempia ja luotettavampia.
