YubiHSM 2 v2.4 Hardware-Sicherheitsmodul USB-A Schwarz 12mm x 13mm x 3,1mm

Das YubiHSM 2 ist ein kompaktes Hardware-Sicherheitsmodul, das kryptografische Schlüssel, einschließlich der Stammzertifikate von Zertifizierungsstellen (CA), vor Kopieren, Diebstahl und unbefugter Nutzung schützt. Es bietet sichere Schlüsselerzeugung, -speicherung und -nutzung auf dem Chip und integriert sich mit einem Open-Source-SDK sowie Standardschnittstellen wie PKCS#11 und YubiHSM KSP. Typische Bereitstellungen umfassen den Schutz von Microsoft Active Directory-Zertifikatsdiensten, die Absicherung digitaler Signaturvorgänge und die Sicherung von Schlüsseln in Kryptowährungs- und IoT-Umgebungen.

Vorteile

Das YubiHSM 2 bietet hardwareisolierten Schlüsselschutz während des gesamten Schlüssellebenszyklus: sichere Erzeugung, Nachweis, Speicherung, Verteilung, Sicherung und Vernichtung. Es unterstützt rollenbasierte Zugriffskontrolle, fälschungssichere Audit-Protokollierung, Fernverwaltung und optionale Netzwerkfreigabe. Sein Nano-USB-Formfaktor passt vollständig in einen USB-A-Anschluss und gewährleistet geringen Stromverbrauch und unauffällige Bereitstellung. Das Gerät ist für Anwendungen über native Bibliotheken und Industriestandards zugänglich und ermöglicht so eine schnelle Integration mit bestehenden Systemen und kryptografischen Operationen mit niedrigem Volumen.

Schlüsselspezifikationen

• Unterstützte Algorithmen: RSA, ECC, ECDSA (einschließlich ed25519), SHA-2, AES (ECB/CBC-Modi für Nicht-FIPS)
• Schnittstellen: YubiHSM KSP, PKCS#11, native Bibliotheken für Windows, Linux, macOS
• Sichere Sitzung: gegenseitig authentifizierter, integritäts- und vertraulichkeitsgeschützter Tunnel
• Zugriffskontrolle: rollenbasierte Sicherheitsdomänen und Authentifizierungsschlüssel
• Verbindungen: bis zu 16 gleichzeitige Sitzungen
• Formfaktor: Nano-USB (vollständig in USB-A-Anschluss einsteckbar), max. Leistung 30 mA
• Sicherung/Wiederherstellung: M-von-N-Wrap-Key-Unterstützung; asymmetrische Sicherung eingeführt in v2.4
• In v2.4 hinzugefügte Funktionen: asymmetrische Sicherungen, BYOK (Bring Your Own Key), aktualisierte hauseigene Kryptobibliothek für RSA/ECC
• Protokollierung: fälschungssicheres, hash-verkettetes Audit-Log, exportierbar zur Überwachung
• Bereitstellung: optional netzwerkfähig und fernverwaltbar

Verwendung

Integrieren Sie das YubiHSM 2 mit Ihrer Anwendung über das mitgelieferte SDK, PKCS#11 oder den YubiHSM KSP für Microsoft CNG. Erstellen oder importieren Sie Schlüssel in das Gerät und weisen Sie Zugriffsrechte pro Sicherheitsdomäne und Authentifizierungsschlüssel zu. Führen Sie kryptografische Operationen (Signierung, Entschlüsselung, Hashing, Schlüsselverpackung) direkt auf dem Gerät aus, um private Schlüssel zu schützen. Konfigurieren Sie die Fernverwaltung und aktivieren Sie bei Bedarf die Netzwerkfreigabe für Umgebungen mit mehreren Servern. Verwenden Sie für Sicherungen M-von-N-Wrap-Key-Verfahren oder die in v2.4 eingeführte asymmetrische Sicherungsfunktion und befolgen Sie die Organisationsrichtlinien für BYOK, falls zutreffend.

Empfehlungen

Verwenden Sie YubiHSM 2 zum Schutz von privaten CA-Schlüsseln, Signaturdiensten und anderen hochwertigen kryptografischen Assets. Wenden Sie Rollenzuweisungen nach dem Prinzip der geringsten Rechte an, aktivieren Sie fälschungssichere Audit-Protokollierung und führen Sie M-von-N-Sicherungsregeln ein, um den Zugriff einer einzelnen Person auf Schlüsselexport- und Wiederherstellungsvorgänge zu verhindern. Setzen Sie das Gerät für Microsoft-PKI mit YubiHSM KSP ein; für breite Anwendungsunterstützung integrieren Sie es über PKCS#11 oder native Bibliotheken. Halten Sie Firmware und kryptografische Bibliotheken auf dem neuesten Stand und befolgen Sie die Anleitung des Anbieters für eine sichere Bereitstellung.