Le chiavi protette da hardware sono credenziali di autenticazione il cui materiale segreto è protetto da hardware dedicato, come una chiave di sicurezza o l’elemento sicuro di un dispositivo. La chiave privata è progettata per rimanere all’interno di tale hardware, anziché essere esposta al software comune, rendendo più difficile per il malware o il furto di credenziali copiarla e riutilizzarla.
Nella cybersicurezza, queste chiavi possono rafforzare l’accesso contro il phishing e la compromissione degli account, soprattutto se usate con protocolli di autenticazione a chiave pubblica. Sono presenti nelle chiavi di sicurezza hardware e nei dispositivi che supportano credenziali basate sulla piattaforma. La protezione dipende da una registrazione corretta, da servizi compatibili e da procedure di recupero sicure in caso di smarrimento di una chiave o di un dispositivo. Le organizzazioni dovrebbero anche pianificare l’assistenza agli utenti e assicurarsi che i metodi di backup non compromettano i controlli di autenticazione più robusti.