Archiviazione di certificati e chiavi nei moduli di sicurezza hardware (Use-case TLS)

La cosa fondamentale per capire la differenza è capire che non ti interessa direttamente le proprietà di sicurezza della chiave. Sono solo uno strumento per garantire le proprietà di sicurezza che ti interessano, che derivano dall'uso della chiave.

Se è necessario mantenere una risorsa riservata per ragioni indirette, allora c'è un vantaggio nel mantenerla in un'area ad alta sicurezza che consente solo di utilizzare la risorsa in un modo specifico. Ad esempio, supponiamo che una chiave privata sia in un HSM che consente a un computer di firmare o decodificare con questa chiave¹, ma non consente al computer di estrarre una copia della chiave. Se il computer è compromesso ma l'HSM non lo è, l'utente malintenzionato può utilizzare la chiave, ma questi usi verranno registrati nel registro HSM, in modo da avere alcune informazioni sulle conseguenze della violazione. Inoltre, se riprendi il controllo del computer, sai che l'attaccante non può più usare la chiave; questo in genere non è così utile per una chiave di firma (a meno che i log di HSM non dicano che la chiave non è stata utilizzata) ma è utile per una chiave di decodifica.

Se hai bisogno di proteggere l'integrità di un bene per ragioni indirette, è un'altra storia. Considerare nuovamente l'installazione del computer + HSM, questa volta con una chiave pubblica o un certificato nell'HSM. Dopo un compromesso di ripristino del computer, l'autore dell'attacco non è stato in grado di modificare la copia del certificato in HSM. Questo non ti aiuta, perché hai bisogno di ripristinare molti dati dal backup, inclusa la copia di quel certificato. Mentre l'attaccante ha accesso al computer, non importa che il certificato sia nell'HSM. Se l'aggressore viene infastidito da questo, modificherà semplicemente il codice sul computer per non accedere all'HSM.

Utilizzare un luogo sicuro per archiviare una copia dei dati di cui è richiesta l'integrità è importante, ma non è necessario un HSM per questo: ecco a cosa servono i backup. Se non è possibile garantire l'integrità del codice che manipola i dati, non si ottiene nulla dalla migliore protezione dell'integrità dei dati.

Quindi, nel tuo caso, dovresti sicuramente inserire la chiave privata in HSM (3). Non c'è alcun vantaggio nel mettere certificati in HSM per il normale funzionamento (1, 2), ma potrebbe aiutarti a recuperare dopo una violazione se in qualche modo sei in grado di riprendere il controllo del dispositivo. I certificati da soli non sono sufficienti, ma potrebbero far parte di una più ampia radice della fiducia che include tutto il codice necessario per avvia il dispositivo in uno stato affidabile.

¹ _{Non dovrebbe consentire entrambi con la stessa chiave.}

Questa domanda è a malapena correlata alla sicurezza. Dal punto di vista della sicurezza, l'archivio di certificati pubblici in HSM non migliora la sicurezza poiché il certificato pubblico non contiene alcuna informazione sensibile e di per sé è protetto dalla firma digitale. In altre parole, se lo spazio HSM lo consente, è possibile memorizzare un certificato pubblico lì. Pensa come una memoria per il certificato.

Ricorda però che non aggiunge ulteriore sicurezza.