Varför välja denna hårdvarubaserade säkerhetsmodul?
Yubico YubiHSM 2 FIPS V2 (Latest Version) (USB-A) erbjuder ett kompakt sätt att isolera och skydda kryptonycklar och kryptografiska operationer utanför dina huvudsakliga system. Den minskar attackytan för signering och nyckelhantering, integreras med vanliga säkerhetsplattformar, och passar enkelt i befintliga servrar och enheter med USB-A för tillförlitlig, kostnadseffektiv hårdvarubaserad säkerhet.
YubiHSM 2 FIPS V2.(Latest Version) (USB-A) i korthet:
- Hårdvarubaserad säkerhetsmodul konstruerad för att lagra nycklar och utföra kryptografiska operationer offline, vilket minskar exponeringen av känsligt material.
- Fungerar med Microsoft CNG, PKCS#11 på Windows, Linux och macOS, och inkluderar inbyggda YubiHSM core-bibliotek i C och python för integration.
- Stöd för RSA, ECC, ECDSA (ed25519), SHA-2 och AES, med AES ECB/CBC-lägen tillgängliga i icke-FIPS-versioner.
- Kompakt, nyckelliknande formfaktor med hål för nyckelring och USB-A-gränssnitt, lämplig för montering i rack eller för att bäras på en nyckelknippa.
- Att tänka på: kräver en värdenhet med USB-A-port och kompatibel middleware vid driftsättning.
Säkerhet och kryptografi
YubiHSM 2 FIPS V2 (Latest Version) (USB-A) flyttar känsliga operationer till en manipulationsskyddad modul, så privata nycklar lämnar aldrig enheten. Den har stöd för standardiserade algoritmer som RSA och ECC samt moderna kurvor som ed25519. Du kan köra signering, nyckelderivering och hashning med SHA-2 inne i modulen, vilket förenklar efterlevnadsarbete och minimerar exponering under kryptografisk bearbetning.
Integration och kompatibilitet
Enheten integreras med vanlig middleware och utvecklingsmiljöer. Den fungerar med Microsoft CNG och PKCS#11 på de största operativsystemen, och erbjuder inbyggda C- och python-bibliotek för att automatisera arbetsflöden. Det gör den lämplig för uppgifter som kodsignering, skydd av nycklar för certifikatutfärdare, TLS-nyckelhantering och andra automatiserade signeringsprocesser.
Formfaktor och driftsättning
Den svarta modul i fickformat väger omkring 1 gram och mäter cirka 12 x 13 x 3,1 millimeter, med en synlig guldkontaktyta och ett hål för nyckelring för enkel montering eller transport. Den ansluts via USB Type-A, och är märkt med standarder som RoHS, CE, WEEE och FCC. Produkten tillverkas av Yubico med ursprung i USA och Sverige.
