HSM (Hardware Security Module) Nedir?
Diğer adları: Hardware Security Module, Donanım güvenlik modülü, Donanım güvenlik birimi
Kısaca
HSM (Hardware Security Module, donanım güvenlik modülü), kriptografik anahtarları üreten, saklayan ve bu anahtarlarla imzalama gibi işlemleri anahtarı dışarı çıkarmadan kendi içinde gerçekleştiren, fiziksel müdahaleye dayanıklı özel donanım cihazıdır.
HSM'ler bankacılık, ödeme sistemleri ve dijital sertifika altyapılarında uzun süredir kullanılır. Temel fikir, özel anahtarın hiçbir zaman genel amaçlı bir bilgisayarın belleğine düşmemesidir: Uygulama imzalanacak veriyi HSM'ye gönderir ve yalnızca imzayı geri alır. Cihazlar, açılmaya veya fiziksel kurcalamaya karşı anahtarları silebilen mekanizmalar içerir ve genellikle FIPS 140 gibi uluslararası güvenlik standartlarına göre sertifikalandırılır.
Kripto para alanında HSM'ler başta saklama (custody) hizmeti veren kurumlar ve kripto para borsaları olmak üzere, büyük miktarda varlık koruyan kuruluşlar tarafından kullanılır. Soğuk cüzdan altyapılarında, doğrulayıcı (validator) imza anahtarlarının korunmasında ve kurumsal onay süreçlerinde HSM'lere başvurulur. Donanım cüzdanları da benzer bir mantıkla çalışır, ancak bireysel kullanıcı için tasarlanmış daha basit cihazlardır.
HSM tek başına tam güvenlik sağlamaz. Cihaza kimin, hangi koşulda imza talebi gönderebildiği, yedekleme süreçleri ve iç kontroller kritik önemdedir; sisteme yetkisiz erişen biri HSM'yi kullanarak meşru görünen imzalar üretebilir. Bu nedenle kurumlar HSM'leri çoklu imza (multisig) veya çok taraflı hesaplama (MPC) gibi yöntemlerle birlikte kullanabilir.
Son güncelleme: · Bu içerik bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.