Často kladené otázky (FAQ)

Otázka: Má NetHSM certifikát FIPS alebo Common Criteria?

Zatiaľ nie, ale v budúcnosti chceme získať certifikáty. Ak máte záujem podporiť toto úsilie, kontaktujte nás.

Otázka: Ktoré ochrany proti fyzickej manipulácii sú zavedené?

NetHSM je zapečatený, čo umožňuje zistiť fyzickú manipuláciu. Obsahuje čip TPM, ktorý je chránený proti fyzickej manipulácii. TPM je koreňom dôvery a bezpečne uchováva kryptografické kľúče, ktoré sa používajú na šifrovanie a dešifrovanie ďalších údajov a kľúčov v NetHSM. Tým sa chráni pred zavedením škodlivého firmvéru a softvéru a dešifrovaním uložených údajov a kľúčov. Súčasný NetHSM neobsahuje ďalšie senzory na zistenie neoprávnenej manipulácie.

Otázka: Kde sa môžem dozvedieť viac o bezpečnostnej architektúre a implementácii NetHMS?

Začnite s kapitolami Začíname, Správa a Prevádzka. Pokračujte nasledujúcimi zdrojmi.

• Celkový dizajn systému

• Správa o posúdení bezpečnosti

• Úplný zdrojový kód

• Fyzický generátor náhodných čísel (TRNG) kvality PTG.3 podľa AIS-20: hardware, firmware

Otázka: Roadmap: Ktoré funkcie sú plánované?

Nasledujúci vývoj plánujeme vo voľnom poradí. Zmeny v tomto poradí sú možné na základe požiadaviek zákazníkov.

• Produktívny použiteľný softvérový kontajner

• Ďalšie ECC: ECDH (X25519, NIST), secpXk (Koblitz) , Brainpool

• Quorum: schéma prístupu m-of-n a správa bezpečnostnej domény

• Zlepšenie výkonu

• Možnosť priameho dynamického zoskupenia, prípadne podpora externej databázy

• Vzdialená atestácia a cloudová služba

• Overovanie používateľov prostredníctvom certifikátov mTLS alebo FIDO

• Viac správy práv používateľov (napr. ďalšie roly, skupiny)

• Ďalšie separácie a vytvrdzovanie

• Certifikáty FIPS a/alebo Common Criteria

• Redundantné zdroje napájania