Server: Yubicos zweites Hardware-Security-Modul kostet 650 Dollar

Yubico bietet ein Hardware-Security-Modul für kleinere Unternehmen an, die nicht Hunderte Schlüssel sicher verwahren müssen. Der Schlüssel im Nano-Format verschwindet fast vollständig im USB-Port.

Artikel veröffentlicht am ,
Das HSM2 von Yubico
Das HSM2 von Yubico (Bild: Yubico)

Der Hersteller von Fido-Token für Zwei-Faktor-Authentifizierung Yubico hat ein Hardware-Security-Modul vorgestellt, das sich an professionelle Anwender richtet. Mit dem kleinen Gerät soll es möglich sein, Rootschlüssel etwa für Codesigning-Zertifikate sicher aufzubewahren. Das HSM2 wird per USB-Port verbunden und verschwindet ähnlich wie die Yubikey Nano fast vollständig im Gehäuse.

Stellenmarkt
  1. Referent Digitale Produkte & Services (m/w/d)
    Brückner Servtec GmbH, Siegsdorf
  2. Cloud Plattform Engineer (DevOps) - Business Intelligence (w/m/d)
    dmTECH GmbH, bundesweit
Detailsuche

Auf dem Gerät können Schlüssel sicher erzeugt und abgelegt werden. Unterstützt werden die gängigen Verfahren, etwa RSA 2048, 3072 und 4096, elliptische Kurven und der Edwards-curve Digital Signature Algorithm (EdDSA). Die Speicherkapazität auf dem Gerät reicht für 127 RSA2048-Schlüssel oder 68 RSA4096-Schlüssel.

Das Modul kostet 650 US-Dollar und ist damit nach Angaben von Yubico deutlich günstiger als übliche HSM-Lösungen, die zumeist den Formfaktor einer Box hätten und rund 10.000 US-Dollar kosten würden. Tatsächlich richten sich die meisten Lösungen an professionelle Betreiber von Rechenzentren und weniger an Mittelständler. Diesen bieten dann Platz für mehrere Hundert oder Tausend Schlüssel.

Yubico hatte Ärger mit der Entwicklerszene

Yubico hatte im Jahr 2016 einigen Ärger mit der Open-Source-Entwicklerszene, weil Teile der Firmware für Yubikeys nicht mehr als Open-Source-Software vertrieben werden. Einige Yubikeys sind außerdem von einem Fehler in Hardware-Kryptomodulen von Infineon betroffen, die Angriffe auf die erzeugten Schlüssel ermöglichen. Yubico ermöglicht auf einer Webseite eine Prüfung der eigenen Schlüssel und bietet bei Verwundbarkeit einen kostenfreien Austausch an. Betroffen sind Geräte der Yubikey-Plattform 4 (inklusive Nano und 4C). Die FIDO-, OTP- und OATH-Funktionen der Geräte sind nicht betroffen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Cybermonday
CPU-Kaufberatung für Spieler

Wir erklären, wann sich ein neuer Prozessor wirklich lohnt und wann man doch lieber warten oder in eine Grafikkarte investieren sollte.
Von Martin Böckmann

Cybermonday: CPU-Kaufberatung für Spieler
Artikel
  1. Netzwerkprotokoll: Was Admins und Entwickler über IPv6 wissen müssen
    Netzwerkprotokoll
    Was Admins und Entwickler über IPv6 wissen müssen

    Sogar für IT-Profis scheint das Netzwerkprotokoll IPv6 oft ein Buch mit sieben Siegeln - und stößt bei ihnen nicht auf bedingungslose Liebe. Wir überprüfen die Vorbehalte in der Praxis und geben Tipps.
    Von Jochen Demmer

  2. Black Week - E-Learning-Pakete zum halben Preis
     
    Black Week - E-Learning-Pakete zum halben Preis

    Nur noch bis Mittwoch, 30. November! Geballtes IT-Know-how durch E-Learning-Kurse - für nur 50 Prozent des regulären Preises!
    Sponsored Post von Golem Karrierewelt

  3. Black Friday 2022: Heute letzte Chance auf Deals
     
    Black Friday 2022: Heute letzte Chance auf Deals

    Die Black Friday Woche endet und bietet heute mit dem Cyber Monday die letzte Chance auf Deals bei Amazon, Media Markt, Saturn, Lego und Co.
    Ausgewählte Angebote des E-Commerce-Teams

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Cyber Monday bei Media Markt & Saturn • Nur noch heute: Black Friday Woche bei Amazon & NBB • MindStar: Intel Core i7 12700K 359€ • Gigabyte RX 6900 XT 799€ • Xbox Series S 222€ • Gamesplanet Winter Sale - neue Angebote • WD_BLACK SN850 1TB 129€ [Werbung]
    •  /