Un Hardware Security Module è un dispositivo resistente alla manomissione, progettato per creare, archiviare e utilizzare chiavi crittografiche all'interno di hardware protetto. Invece di esporre una chiave privata a un sistema operativo o a un server applicativo, un HSM mantiene la chiave sigillata ed esegue internamente operazioni sensibili come la firma, la decrittazione e la generazione delle chiavi.
Gli HSM sono importanti perché riducono il rischio di furto delle chiavi, di scraping della memoria e di compromissione del software. Sono ampiamente utilizzati per autorità di certificazione, sistemi di pagamento, servizi di identità e flussi di lavoro di firma ad alta affidabilità. Tuttavia, un HSM è sicuro solo quanto l'interfaccia che lo circonda: protocolli deboli, algoritmi obsoleti o percorsi di comando eccessivamente permissivi possono a volte consentire agli aggressori di abusare del dispositivo senza mai estrarre la chiave. In difesa, sono essenziali un controllo degli accessi forte, dimensioni moderne delle chiavi, privilegi di firma limitati e una convalida attenta degli input.