La sicurezza supportata dall'hardware significa che le operazioni sensibili sono protette da componenti dedicati del dispositivo, come secure element, ambienti di esecuzione attendibili o chip di sicurezza, invece di fare affidamento solo sul sistema operativo principale. Questi componenti possono isolare le chiavi, applicare le autorizzazioni ed eseguire attività crittografiche in un ambiente più controllato.
È importante perché gli aggressori spesso cercano di rubare credenziali, aggirare i controlli biometrici o manomettere le chiavi di crittografia. Se questi segreti restano all'interno di un archivio supportato dall'hardware, una compromissione software ha meno probabilità di esporli. Negli attacchi reali, gli avversari possono comunque prendere di mira il software attorno all'hardware, come il browser, il kernel o lo stack radio, per raggiungere funzioni privilegiate. Sul fronte difensivo, la sicurezza supportata dall'hardware supporta lo sblocco del dispositivo, l'autenticazione dei pagamenti, la firma del codice e gli aggiornamenti sicuri, contribuendo a limitare i danni anche quando altri livelli falliscono.