YubiHSM 2 v2.4 ermöglicht sichere Datensicherungen mit asymmetrischer Verschlüsselung, sodass sensible Informationen auch bei Übertragungen über das Internet geschützt bleiben. Die Funktion Bring Your Own Key (BYOK) in YubiHSM 2 v2.4 ermöglicht es Unternehmen, ihre eigenen Verschlüsselungsschlüssel in einer Multi-Cloud-Umgebung sicher zu verwalten und zu speichern. Dies bietet mehr Sicherheit, Kontrolle, Übertragbarkeit und die Einhaltung gesetzlicher Vorschriften zu geringeren Kosten als bei herkömmlichen HSMs vor Ort. YubiHSM 2 v2.4 enthält eine eigens entwickelte kryptografische Bibliothek zur Durchführung von RSA- und ECC-Operationen wie Entschlüsselung und Signierung, dieselbe Bibliothek, die auch in YubiKey 5.7 verwendet wird. Erstellen, importieren und speichern Sie Schlüssel und führen Sie dann alle Kryptooperationen in der YubiHSM 2-Hardware durch, um den Diebstahl von Schlüsseln im Ruhezustand oder während der Nutzung zu verhindern. Dies schützt sowohl vor logischen Angriffen auf den Server, wie Zero-Day-Exploits oder Malware, als auch vor physischem Diebstahl eines Servers oder seiner Festplatte. YubiHSM 2 unterstützt Hashing, Key Wrapping, asymmetrisches Signieren und Entschlüsseln, einschliesslich fortgeschrittenem Signieren mit ed25519. Attestierung wird auch für auf dem Gerät generierte asymmetrische Schlüsselpaare unterstützt. Die Integrität und Vertraulichkeit von Befehlen und Daten bei der Übertragung zwischen dem YubiHSM 2 und den Anwendungen wird durch einen gegenseitig authentifizierten, integritäts- und vertraulichkeitsgeschützten Tunnel geschützt.