5 846
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
HSM
,ei muokkausyhteenvetoa
'''HSM''' (''Hardware Security Module'') on materiaan perustuva toteutus joka antaa lisäsuojaa tunnistusvälineelle. Monet sirukortit jotka sisältävät [[varmenne|varmenteita]], estävät niihin liittyvien salaisten avaimien lukemisen sirulta piiritasolla, mutta tarjoavat rajapinnat joiden kautta niiden luominen kortille ja elinkaaren aikainen varmenteiden käyttö on mahdollista esimerkiksi web-selaimen kautta. HSM-turvalaite kuten älykortti tai USB-tikku on yleensä irroitettavissa käytettävästä laitteesta käytön jälkeen, poislukien mobiililaitteiden turvapiiri. HSM-sirukortista tai sen suojaamasta sisällöstä kopion tekeminen on nykytiedon mukaan mahdotonta.
HSM-ominaisuuden ansiosta esimerkiksi tyypillinen '''pankkitunnusten kalastelu''' puhelimitse on mahdotonta koska tunnuslukujen lisäksi petosta yrittävän tulisi saada myös itse sirukortti haltuunsa - joka on mahdotonta puhelinyhteyden kautta. HSM suojaa myös tehokkaasti viruksilta tms vihamielisiltä ohjelmilta jotka yrittäisivät varastaa varmenteet ja siten suojatulla sirukortilla tehdyt operaatiot kuten allekirjoitukset ovat normaalia turvallisempia ja luotettavampia.
