Web de confianza en peligro porque los servidores son hackeados?

Para los sitios donde la seguridad es crítica, la clave no es una contraseña simple. Hay algo llamado Ceremonia de entrada de claves para la creación de la clave. En este caso, tres o más personas ingresan parte de la clave, una tras otra, en un dispositivo especial llamado HSM ( Módulo de seguridad de hardware ). El evento es atendido por personal legal, auditoria y cumplimiento. No es algo que los administradores del sistema creen en un archivo en un servidor en alguna parte.

El HSM es responsable del cifrado, y la clave privada no se puede extraer de él de ninguna manera. Se emplean amplios mecanismos contra la manipulación para detectar cualquier intento de manipulación y para borrar la clave si se infringe alguno de sus parámetros: temperatura, voltaje, presión, vibración, por nombrar algunos.

En estos sitios, el cifrado SSL es manejado por el HSM. La clave privada está protegida dentro de ella y nadie puede extraerla.

Pero hay casos en los que la clave privada se filtró. En casi todos los casos, el problema fue una clave mal manejada, no se siguió un protocolo adecuado de creación de claves, o se firmaron claves en modo dev con solicitudes de certificado de producción u otros errores operativos.