Yubico YubiHSM v2.3.x

YubiHSM 2 v2.4 consente backup sicuri con crittografia asimmetrica, in modo che le informazioni sensibili rimangano protette anche durante le trasmissioni su Internet. La funzione Bring Your Own Key (BYOK) in YubiHSM 2 v2.4 permette alle aziende di gestire e archiviare in modo sicuro le proprie chiavi di crittografia in un ambiente multi-cloud. Questo offre maggiore sicurezza, controllo, portabilità e conformità alle normative a costi inferiori rispetto ai tradizionali HSM on-premise. YubiHSM 2 v2.4 include una libreria crittografica sviluppata appositamente per eseguire operazioni RSA ed ECC come decrittazione e firma, la stessa libreria utilizzata anche in YubiKey 5.7. Crea, importa e archivia chiavi e poi esegui tutte le operazioni crittografiche nell'hardware di YubiHSM 2 per prevenire il furto di chiavi a riposo o durante l'uso. Questo protegge sia da attacchi logici al server, come exploit zero-day o malware, sia dal furto fisico di un server o del suo disco rigido. YubiHSM 2 supporta hashing, key wrapping, firma asimmetrica e decrittazione, inclusa la firma avanzata con ed25519. L'attestazione è supportata anche per le coppie di chiavi asimmetriche generate sul dispositivo. L'integrità e la riservatezza dei comandi e dei dati durante la trasmissione tra YubiHSM 2 e le applicazioni sono protette da un tunnel autenticato reciprocamente, con protezione dell'integrità e della riservatezza.