YubiHSM 2 v2.4 maakt veilige gegevensback-ups mogelijk met asymmetrische encryptie, zodat gevoelige informatie ook tijdens overdrachten via het internet beschermd blijft. De functie Bring Your Own Key (BYOK) in YubiHSM 2 v2.4 stelt bedrijven in staat om hun eigen encryptiesleutels veilig te beheren en op te slaan in een multi-cloudomgeving. Dit biedt meer veiligheid, controle, overdraagbaarheid en naleving van regelgeving tegen lagere kosten dan traditionele on-premise HSM's. YubiHSM 2 v2.4 bevat een speciaal ontwikkelde cryptografische bibliotheek voor het uitvoeren van RSA- en ECC-bewerkingen zoals ontsleuteling en ondertekening, dezelfde bibliotheek die ook in YubiKey 5.7 wordt gebruikt. Maak sleutels aan, importeer en sla ze op en voer vervolgens alle crypto-operaties uit in de YubiHSM 2-hardware om diefstal van sleutels in rust of tijdens gebruik te voorkomen. Dit beschermt zowel tegen logische aanvallen op de server, zoals zero-day-exploits of malware, als tegen fysieke diefstal van een server of zijn harde schijf. YubiHSM 2 ondersteunt hashing, key wrapping, asymmetrische ondertekening en ontsleuteling, inclusief geavanceerd ondertekenen met ed25519. Attestatie wordt ook ondersteund voor op het apparaat gegenereerde asymmetrische sleutelparen. De integriteit en vertrouwelijkheid van commando's en gegevens tijdens de overdracht tussen de YubiHSM 2 en de applicaties wordt beschermd door een wederzijds geauthenticeerde, integriteits- en vertrouwelijkheidsbeschermde tunnel.