La fiducia del Web è stata compromessa perché i server sono stati violati?

Per i siti in cui la sicurezza è fondamentale, la chiave non è una semplice password. C'è qualcosa chiamato Cerimonia di inserimento chiave per la creazione della chiave. In questo evento, tre o più persone inseriscono una parte della chiave, una dopo l'altra, su un'appliance speciale chiamata HSM ( Modulo di sicurezza hardware ). L'evento è frequentato da personale legale, di revisione e conformità. Non è qualcosa che gli amministratori di sistema creano su un file in un server da qualche parte.

L'HSM è responsabile della crittografia e la chiave privata non può essere estratta da esso in alcun modo. Vengono utilizzati estesi meccanismi anti-manomissione per rilevare eventuali tentativi di manomissione e per cancellare la chiave in caso di violazione di uno qualsiasi dei suoi parametri: temperatura, tensione, pressione, vibrazione, per citarne alcuni.

In questi siti, la crittografia SSL viene gestita da HSM. La chiave privata è protetta al suo interno e nessuno può estrarla.

Ma ci sono casi in cui la chiave privata è trapelata. In quasi tutti i casi, il problema era rappresentato da una chiave gestita in modo inadeguato o dall'assenza di un corretto protocollo di creazione della chiave o dalla firma di chiavi in modalità di sviluppo con richieste di certificati di produzione o altri errori operativi.