¿Cuál es la diferencia entre HSM y el servidor de claves?

El punto de un servidor de claves o HSM es aislar la aplicación del almacenamiento (y potencialmente el uso) de la clave. Idealmente, desearía descargar y limitar la velocidad de todas las operaciones de criptografía al HSM o al Servidor de claves para que la aplicación nunca tenga acceso a la clave de descifrado.

Esto le permite hacer detecciones de intrusión, como los límites de velocidad y para evitar el descifrado masivo de registros si el servidor de la aplicación está comprometido. El atacante todavía podría poner en cola los registros que se pasarán a través del HSM o el Servidor de claves para el descifrado, sin embargo, el aumento en la tasa de solicitudes comenzaría a mostrar señales de advertencia de que se pudo haber producido un compromiso.

Cualquiera de los dos podría ser más seguro ya que ambos proporcionan el mismo tipo de aislamiento. Un servidor clave proporciona un mayor grado de aislamiento físico, pero dependiendo de la implementación, la complejidad puede dejar una superficie de ataque mayor. Los HSM, por otro lado, son más simples, pero también locales. De cualquier manera, si se implementa correctamente, solo una vulnerabilidad en las propias interfaces debe permitir que la clave se filtre.