YubiHSM 2 FIPS 140-3 v2.4

YubiHSM 2 FIPS 140-3 v2.4 : le HSM compact validé FIPS 140-3

Les organisations soumises à des exigences de conformité doivent souvent prouver que leurs clés cryptographiques sont protégées par un module validé FIPS. C’est le cas pour les marchés publics américains, certains secteurs régulés et de nombreux audits de sécurité. Les HSM au format rack répondent à ce besoin, mais leur coût et leur encombrement sont disproportionnés pour une PKI interne ou de la signature de code.

Le YubiHSM 2 FIPS 140-3 v2.4 est un module de sécurité matériel au format nano USB-A, validé FIPS 140-3 niveau 3 par le programme CMVP du NIST en juin 2026. Les clés sont générées et utilisées à l’intérieur du module, et les clés privées ne sortent pas en clair.

Ce que garantit la validation FIPS 140-3

• Norme en vigueur : FIPS 140-3 remplace FIPS 140-2. Depuis septembre 2026, les certificats FIPS 140-2 sont passés en statut historique, ce qui rend la version 140-3 nécessaire pour les nouveaux projets soumis à cette exigence.
• Niveau 3 : ce niveau inclut des exigences renforcées de protection physique et d’authentification des opérateurs.
• Certificat vérifiable : la validation est publiée par le NIST sous le certificat n° 5302.
• Mode approuvé : une fois configuré en mode FIPS, le module n’utilise que les algorithmes approuvés par la norme.

Les atouts du YubiHSM 2 FIPS

• Clés protégées dans le matériel : génération, stockage et utilisation des clés dans un composant résistant aux manipulations.
• Algorithmes standard : RSA 2048, 3072 et 4096 bits, courbes elliptiques NIST, ECDSA, SHA-2 et encapsulation AES-CCM.
• Interfaces standard : PKCS#11 sous Windows, Linux et macOS, Microsoft CNG (KSP) pour AD CS, et bibliothèques natives C et Python.
• Contrôle des accès : sessions chiffrées et mutuellement authentifiées, domaines de sécurité et journal d’audit chaîné.
• Sauvegarde M of N : la restauration d’une clé d’encapsulation exige l’accord de plusieurs administrateurs.
• Firmware 2.4 : sauvegardes par cryptographie asymétrique et prise en charge du Bring Your Own Key (BYOK).
• Format nano : 12 × 13 × 3,1 mm, il s’insère entièrement dans un port USB-A interne ou externe du serveur.

Cas d’usage

• Protection de la clé racine d’une autorité de certification soumise à audit, notamment Microsoft AD CS.
• Signature de code et de documents dans un cadre réglementé.
• Gestion des clés dans les secteurs financier, public ou de la santé.

Quel YubiHSM 2 choisir ?

Si votre projet n’exige pas de certification, le YubiHSM 2 v2.4 offre les mêmes fonctions à un prix inférieur. Le YubiHSM 2 FIPS 140-2 v2.2 reste disponible pour les environnements déjà qualifiés sur cette version.

Pour aller plus loin

• Consultez la documentation technique et les ressources du YubiHSM 2.
• Comparez les modèles de la gamme YubiHSM 2 Series.
• Suivez nos actualités Yubico et cybersécurité.