#hsm — Public Fediverse posts

Just saw this very cool video on #DIY #DRAM:

https://youtu.be/h6GWikWlAQA

DIYing low-performance hardware such as #HSM​s or #microcontroller​s might actually become feasible in a few years :o

Here's a ldt of documentation by other folks working on such projects:

https://docs.hackerfab.org/home

It also lists a few open #hackerfab​s in the US and India.
Does anyone know whether any such open hackerfabs exist in the #EU too?

Хранение классифицированных данных

Всем привет! У меня есть публичный проект Архитектурные Этюды , в котором мы сообществом решаем реальные архитектурные задачи. Подумал сделать цикл статей, в котором представить анализ представленных проблем с учетом обсуждений участников и показать как могут выглядеть решения при всестороннем архитектурном рассмотреи. Первым кейсом выбрал «Хранение классифицированных данных», он не сложный, для многих – актуальный, поэтому выбор пал на него.

https://habr.com/ru/articles/1022584/

#Архитектура #шифрование_данных #безопасность_данных #pci_dss #hsm

This week in #FDroid (TWIF) was published the other day:

* Basic 2.0-alpha6 ready to translate #Weblate
* #ArcaneChat #DeltaChat at war with metadata
* #BasicSync for #Syncthing
* #Ente brings #EnteLocker
* #XBMC #Kodi update
* new #Lichess client
* #Threema does not want your metadata either
* #FMD teaches us #HSM app signing #Nitrokey #PKCS
+ 35 new apps
& 237 updates

What is metadata anyway? https://f-droid.org/2026/04/03/twif.html

This week in #FDroid (TWIF) was published the other day:

* Basic 2.0-alpha6 ready to translate #Weblate
* #ArcaneChat #DeltaChat at war with metadata
* #BasicSync for #Syncthing
* #Ente brings #EnteLocker
* #XBMC #Kodi update
* new #Lichess client
* #Threema does not want your metadata either
* #FMD teaches us #HSM app signing #Nitrokey #PKCS
+ 35 new apps
& 237 updates

What is metadata anyway? https://f-droid.org/2026/04/03/twif.html

This week in #FDroid (TWIF) was published the other day:

* Basic 2.0-alpha6 ready to translate #Weblate
* #ArcaneChat #DeltaChat at war with metadata
* #BasicSync for #Syncthing
* #Ente brings #EnteLocker
* #XBMC #Kodi update
* new #Lichess client
* #Threema does not want your metadata either
* #FMD teaches us #HSM app signing #Nitrokey #PKCS
+ 35 new apps
& 237 updates

What is metadata anyway? https://f-droid.org/2026/04/03/twif.html

Des werd' isch mer wohl angugge misse .... 😃

Stadtbilder – Ikonen des Stadtwandels | Historisches Museum Frankfurt
#Frankfurt #HSM #Fotografie

https://historisches-museum-frankfurt.de/de/ausstellungen/stadtbilder-ikonen-des-stadtwandels

@benjojo @rysiek

Why does this chart make me think of the German #beA, part of electronic judicial/legal document exchange? I wonder... 😂

Warum muss ich bei dem Chart bloß an das deutsche #beA denken, Teil des elektronischen Rechtsverkehrs? Ich weiß es nicht... 😂

#ERV #HSM

@benjojo @rysiek

Why does this chart make me think of the German #beA, part of electronic judicial/legal document exchange? I wonder... 😂

Warum muss ich bei dem Chart bloß an das deutsche #beA denken, Teil des elektronischen Rechtsverkehrs? Ich weiß es nicht... 😂

#ERV #HSM

@benjojo @rysiek

Why does this chart make me think of the German #beA, part of electronic judicial/legal document exchange? I wonder... 😂

Warum muss ich bei dem Chart bloß an das deutsche #beA denken, Teil des elektronischen Rechtsverkehrs? Ich weiß es nicht... 😂

#ERV #HSM

@benjojo @rysiek

Why does this chart make me think of the German #beA, part of electronic judicial/legal document exchange? I wonder... 😂

Warum muss ich bei dem Chart bloß an das deutsche #beA denken, Teil des elektronischen Rechtsverkehrs? Ich weiß es nicht... 😂

#ERV #HSM

@benjojo @rysiek

Why does this chart make me think of the German #beA, part of electronic judicial/legal document exchange? I wonder... 😂

Warum muss ich bei dem Chart bloß an das deutsche #beA denken, Teil des elektronischen Rechtsverkehrs? Ich weiß es nicht... 😂

#ERV #HSM

Thanks to a number of contributors with Jakob Schlyter in the lead, SOFTHSM has released version 2.7.0 with a lot of updates to stay up to date. We are still looking for funding for a major lift to PQC readiness.

We are very happy to be releasing a new version in the standalone project!

https://github.com/softhsm/SoftHSMv2/releases/tag/2.7.0

#SOFTHSM #HSM #PKI

What a project. Did configure StepCA in my home-lab with a real physical HSM for the CA's private key. Using a SmartcardHSM (https://www.smartcard-hsm.com) from CardContact Systems.

Now I have acme (automated cert provisioning) working internally as long as the HSM is plugged into my server.

All running in an isolated FreeBSD 15-RELEASE jail (StepCA compiled from source with added PCSC-Lite support and usb device passed through by devfs rules).

Yay! It works!

#freebsd #stepca #devops #acme #certificates #tls #smartcard #hsm

Website der Hochschule #Mainz #HSM ist noch online, ansonsten aktuell alles runtergefahren. Wenn sich nichts tut, morgen dann vier Stunden Lehre wie vor 30 Jahren. Studs in frühere Welten entführen - macht immer Spaß :anton:
An diejenigen, die auf E-Mail Antworten warten: Daumen drücken, dass es uns nicht allzu hart getroffen hat.

https://www.hs-mainz.de/news/cyberangriff-auf-hochschule-mainz/?back=1&cHash=435504c161a476e28729345dace589e2

Thanks to @jpmens we now have documentation for Cascade describing how to integrate with a Nitrokey NetHSM to store your DNSSEC keys.

Thanks a lot! 🧡

#DNS #DNSSEC #HSM #OpenSource

https://cascade.docs.nlnetlabs.nl/en/latest/nethsm.html

Импортозамещение: как мы в процессинге внедряли отечественный HSM

Привет! Меня зовут Денис, в ЮMoney я занимаюсь развитием и сопровождением процессинга. Расскажу, как мы внедряли отечественный HSM-модуль, с какими сложностями столкнулись в процессе тестирования, а ещё о загадочном исчезновении оперативной памяти и бунтующих блоках питания.

https://habr.com/ru/companies/yoomoney/articles/967502/

#hsm #импортозамещение #финтех #процессинг #сетевое_оборудование #мониторинг #платежная_система

@jpmens @bortzmeyer @themozzie @terts @bal4e

ReStructuredText and particularly ‘intersphinx’ shenanigans will be the end of me. 🫩

For now I prevailed, with links from the Cascade docs to the brand new kmip2pkcs11 manpages for setting up your HSM.

https://cascade.docs.nlnetlabs.nl/en/latest/hsms.html

#DNS #DNSSEC #Cascade #HSM #documentation

Aviation weather for Horsham airport (Australia) is “METAR YHSM 050200Z AUTO 29019KT 9999 // NCD 27/01 Q1011 RMK RF00.0/000.0” : See what it means on https://www.bigorre.org/aero/meteo/yhsm/en #australia #horshamairport #yhsm #hsm #metar #aviation #aviationweather #avgeek #airport vii3

Aviation weather for Horsham airport (Australia) is “METAR YHSM 050200Z AUTO 29019KT 9999 // NCD 27/01 Q1011 RMK RF00.0/000.0” : See what it means on https://www.bigorre.org/aero/meteo/yhsm/en #australia #horshamairport #yhsm #hsm #metar #aviation #aviationweather #avgeek #airport vl

Aviation weather for Horsham airport (Australia) is “METAR YHSM 230200Z AUTO 23009KT 9999 // FEW028 SCT043 14/07 Q1024 RMK RF00.0/000.0” : See what it means on https://www.bigorre.org/aero/meteo/yhsm/en #australia #horshamairport #yhsm #hsm #metar #aviation #aviationweather #avgeek #airport vl

Aviation weather for Horsham airport (Australia) is “METAR YHSM 100200Z AUTO 25018KT 9999 // BKN031 OVC037 11/05 Q1008 RMK RF00.0/000.0” : See what it means on https://www.bigorre.org/aero/meteo/yhsm/en #australia #horshamairport #yhsm #hsm #metar #aviation #aviationweather #avgeek #airport vl

We have a retired SafeNet Luna 4 #HSM in the office for testing our Nameshed HSM code, but we're having a bit of a hard time obtaining a PKCS#11 Linux library / SDK for it.

(Plan B would be someone giving us testing access to their Thales Luna)

Is there anyone who can help @ximon18 out? Sharing is caring. 💚 #DNS #DNSSEC #OpenSource

The Anatomy of Autofocus: How Cameras and Lenses Achieve Perfect Focus https://petapixel.com/2025/07/03/the-anatomy-of-autofocus-how-cameras-and-lenses-achieve-perfect-focus/ #contrastdetection #depthfromdefocus #hybridautofocus #phasedetection #voicecoilmotor #steppingmotor #Educational #linearmotor #Technology #ultrasonic #autofocus #Guides #Canon #nikon #dpaf #pdaf #Sony #dfd #hsm #ssm #stm #swm #usm #vcm

The Anatomy of Autofocus: How Cameras and Lenses Achieve Perfect Focus https://petapixel.com/2025/07/03/the-anatomy-of-autofocus-how-cameras-and-lenses-achieve-perfect-focus/ #contrastdetection #depthfromdefocus #hybridautofocus #phasedetection #voicecoilmotor #steppingmotor #Educational #linearmotor #Technology #ultrasonic #autofocus #Guides #Canon #nikon #dpaf #pdaf #Sony #dfd #hsm #ssm #stm #swm #usm #vcm

The Anatomy of Autofocus: How Cameras and Lenses Achieve Perfect Focus https://petapixel.com/2025/07/03/the-anatomy-of-autofocus-how-cameras-and-lenses-achieve-perfect-focus/ #contrastdetection #depthfromdefocus #hybridautofocus #phasedetection #voicecoilmotor #steppingmotor #Educational #linearmotor #Technology #ultrasonic #autofocus #Guides #Canon #nikon #dpaf #pdaf #Sony #dfd #hsm #ssm #stm #swm #usm #vcm

The Anatomy of Autofocus: How Cameras and Lenses Achieve Perfect Focus https://petapixel.com/2025/07/03/the-anatomy-of-autofocus-how-cameras-and-lenses-achieve-perfect-focus/ #contrastdetection #depthfromdefocus #hybridautofocus #phasedetection #voicecoilmotor #steppingmotor #Educational #linearmotor #Technology #ultrasonic #autofocus #Guides #Canon #nikon #dpaf #pdaf #Sony #dfd #hsm #ssm #stm #swm #usm #vcm

The Anatomy of Autofocus: How Cameras and Lenses Achieve Perfect Focus https://petapixel.com/2025/07/03/the-anatomy-of-autofocus-how-cameras-and-lenses-achieve-perfect-focus/ #contrastdetection #depthfromdefocus #hybridautofocus #phasedetection #voicecoilmotor #steppingmotor #Educational #linearmotor #Technology #ultrasonic #autofocus #Guides #Canon #nikon #dpaf #pdaf #Sony #dfd #hsm #ssm #stm #swm #usm #vcm

Настройка КриптоПро HSM Client на Suse/RedHat/ROSA Linux и Мир будущего

В новой публикации я покажу, как разработчику информационных систем со встроенными СКЗИ настроить интеграцию с программно-аппаратным криптографическим модулем КриптоПро HSM. Научимся использовать HSM, как самостоятельный криптографический провайдер с выполнением всей математики на борту или только в качестве надежного хранилища ключевого материала. И в завершении затронем важные вопросы ответственности и этики, которые неизбежно возникают при работе с данными технологиями и инструментами.

https://habr.com/ru/companies/alfa/articles/917198/

#linux #криптопро #hsm #cryptopro #pki #криптопровайдер #криптография #электронная_подпись #ключи_шифрования #альфабанк

CyMaIS: 100 % DSGVO-konform

Die Datenschutz-Grundverordnung (DSGVO) schreibt strenge Vorgaben vor, wenn es um den Umgang mit personenbezogenen Daten geht. Wer seine Unternehmensdaten und die persönlichen Informationen von Mitarbeitenden oder Kund:innen schützen möchte, braucht mehr als nur eine Standard-Cloud. CyMaIS erfüllt nicht nur sämtliche DSGVO-Anforderungen, sondern geht mit ausgefeilten Sicherheitskonzepten und flexibler Infrastruktur noch einen Schritt weiter.

[…]

https://blog.cymais.cloud/blog/2025/06/19/cymais-100-dsgvo-konform/

Безопасность по ГОСТу: процесс интеграции HSM отечественного производства

В последние годы аппаратные модули безопасности (HSM, Hardware Security Module) стали неотъемлемой частью цифровой инфраструктуры — от банков и удостоверяющих центров до критически важных промышленных объектов. Эти устройства выполняют ключевую задачу — защищают криптографические ключи, обеспечивают безопасное шифрование, подпись и аутентификацию. И если раньше большинство организаций полагались на продукцию зарубежных вендоров, то теперь ситуация изменилась кардинально. Санкционное давление, геополитические риски и угроза отключения от поддержки западных производителей поставили под вопрос безопасность ключевых инфраструктур. На повестке дня встал вопрос цифрового суверенитета: как обеспечить защиту данных, если поставки критических компонентов нестабильны или вовсе прекращены? Ответ — в переходе на отечественные HSM. За последние несколько лет в стране развернулось производство собственных модулей безопасности, адаптированных под национальные стандарты и алгоритмы (включая ГОСТ). Но создание устройства — это лишь половина дела. Гораздо сложнее — внедрить его в реальную, часто унаследованную, инфраструктуру, интегрировать с существующим программным обеспечением, обеспечить отказоустойчивость и соответствие нормативным требованиям. Эта статья — о том, как мы на практике проводили внедрение отечественных HSM в промышленную эксплуатацию. Какие сложности возникли при замене импортных решений?

https://habr.com/ru/articles/913036/

#hsm #криптография #импортозамещение

Kennt sich jemand eingehender mit der technischen Umsetzung von Passwortmanagern aus. Mich interessiert die über ein HSM-gesicherte Ablage von Keys, Nichtexportierbarkeit von bestimmten Keys und Verwendung als Middleware für S/MIME, Signatur- und Authentifizierungszertifikaten. Ich habe bisher nicht viel darüber gefunden und würde gerne wissen ob es technische Gründe dafür gibt oder eher an dem mangelnden Bedarf liegt. #smime #passwordmanager #hsm

Auditor app version 89 released:

https://github.com/GrapheneOS/Auditor/releases/tag/89

See the linked release notes for a summary of the improvements over the previous release and a link to the full changelog.

Forum discussion thread:

https://discuss.grapheneos.org/d/22183-auditor-app-version-89-released

See https://attestation.app/about and https://attestation.app/tutorial for info about the app and optional monitoring service.

#GrapheneOS #privacy #security #android #attestation #VerifiedBoot #MeasuredBoot #HSM #SecureElement #auditor

Автоматизация подписи кода в современных условиях

Подпись кода — это процесс проставления цифровой подписи на программном обеспечении. Цифровая подпись гарантирует пользователю, что программа является неподдельной и что её код не подвергся никаким изменениям в промежутке между созданием программы и выпуском. В старые времена для подписи билдов использовалась подписи GPG , а секретные ключи хранились где-нибудь на флэшке. Потом для приложений Windows появились система Authenticode . Сейчас для опенсорса и проприетарных ОС постепенно внедряются новые методы автоматизации подписи кода.

https://habr.com/ru/companies/globalsign/articles/904926/

#Mozilla #подпись_кода #Windows #Azure_Trusted_Signing #GitHub_Action #EVсертификат #GPG #Authenticode #signcode #Firefox_CI #Buildbot #Taskcluster #Autograph #Hardware_Security_Module #HSM #rcodesign #osslsigncode #MSIX #applecodesign #Apple_Code_Signing

Auditor app version 88 released:

https://github.com/GrapheneOS/Auditor/releases/tag/88

See the linked release notes for a summary of the improvements over the previous release and a link to the full changelog.

Forum discussion thread:

https://discuss.grapheneos.org/d/21632-auditor-app-version-88-released

See https://attestation.app/about and https://attestation.app/tutorial for info about the app and optional monitoring service.

#GrapheneOS #privacy #security #android #attestation #VerifiedBoot #MeasuredBoot #HSM #SecureElement #auditor

Making a PCR Machine Crypto Sign Its Results https://hackaday.com/2025/03/01/making-a-pcr-machine-crypto-sign-its-results/ #polymerasechainreaction #cryptographicsignature #SecurityHacks #MedicalHacks #Science #signing #hsm #PCR

Making a PCR Machine Crypto Sign Its Results - Money, status, or even survival – there’s no shortage of incentives for faking res... - https://hackaday.com/2025/03/01/making-a-pcr-machine-crypto-sign-its-results/ #polymerasechainreaction #cryptographicsignature #securityhacks #medicalhacks #science #signing #hsm #pcr

Auditor app version 87 released:

https://github.com/GrapheneOS/Auditor/releases/tag/87

See the linked release notes for a summary of the improvements over the previous release and a link to the full changelog.

Forum discussion thread:

https://discuss.grapheneos.org/d/16868-auditor-app-version-87-released

See https://attestation.app/about and https://attestation.app/tutorial for info about the app and optional monitoring service.

#GrapheneOS #privacy #security #android #attestation #VerifiedBoot #MeasuredBoot #HSM #SecureElement #auditor

Шифрование для облака: разные подходы

Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге. В некоторых случаях это шифрование не удовлетворяет требованиям безопасности, поэтому приходится брать задачу в свои руки и шифровать файлы самостоятельно.

https://habr.com/ru/companies/ruvds/articles/846478/

#бэкапы #шифрование #Encryption_SDK #Database_Encryption_SDK #Secrets_Manager #Clean_Rooms #C3R #CloudHSM #KMS #HSM #DEK #KEK #multikeyring #restic #rsync #gocryptfs #cppcryptfs #DroidFS #gocryptfsinspect #Cryptomator #ruvds_статьи

Шифрование для облака: разные подходы

Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге. В некоторых случаях это шифрование не удовлетворяет требованиям безопасности, поэтому приходится брать задачу в свои руки и шифровать файлы самостоятельно.

https://habr.com/ru/companies/ruvds/articles/846478/

#бэкапы #шифрование #Encryption_SDK #Database_Encryption_SDK #Secrets_Manager #Clean_Rooms #C3R #CloudHSM #KMS #HSM #DEK #KEK #multikeyring #restic #rsync #gocryptfs #cppcryptfs #DroidFS #gocryptfsinspect #Cryptomator #ruvds_статьи

Шифрование для облака: разные подходы

Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге. В некоторых случаях это шифрование не удовлетворяет требованиям безопасности, поэтому приходится брать задачу в свои руки и шифровать файлы самостоятельно.

https://habr.com/ru/companies/ruvds/articles/846478/

#бэкапы #шифрование #Encryption_SDK #Database_Encryption_SDK #Secrets_Manager #Clean_Rooms #C3R #CloudHSM #KMS #HSM #DEK #KEK #multikeyring #restic #rsync #gocryptfs #cppcryptfs #DroidFS #gocryptfsinspect #Cryptomator #ruvds_статьи

Auditor app version 86 released:

https://github.com/GrapheneOS/Auditor/releases/tag/86

See the linked release notes for a summary of the improvements over the previous release and a link to the full changelog.

Forum discussion thread:

https://discuss.grapheneos.org/d/16094-auditor-app-version-86-released

See https://attestation.app/about and https://attestation.app/tutorial for info about the app and optional monitoring service.

#GrapheneOS #privacy #security #android #attestation #VerifiedBoot #MeasuredBoot #HSM #SecureElement #auditor

We just released version 0.3.0 of the nethsm-cli #RustLang #crate. 🥳

In this release of the `nethsm` #CLI we have added improvements ensuring the robustness of its use when handling keys and improved documentation for the use of namespaces. 🔑

https://crates.io/crates/nethsm-cli/0.3.0

#Nitrokey #NetHSM #HSM #ArchLinux #cryptography #DigitalSignature #encryption #decryption #OpenPGP

We have just released version 0.6.0 of the nethsm #RustLang library #crate 🥳

This release focuses on making the interface more robust using dedicated types for key IDs, adding validation of bit lengths for block cipher and #RSA keys and requiring unsigned integers for values that can not be negative (such as bit lengths or ports).

https://crates.io/crates/nethsm/0.6.0

#Nitrokey #NetHSM #cryptography #ArchLinux #DigitalSignature #encryption #decryption #OpenPGP #HSM

Auditor app version 85 released:

https://github.com/GrapheneOS/Auditor/releases/tag/85

See the linked release notes for a summary of the improvements over the previous release and a link to the full changelog.

Forum discussion thread:

https://discuss.grapheneos.org/d/15578-auditor-app-version-85-released

See https://attestation.app/about and https://attestation.app/tutorial for info about the app and optional monitoring service.

#GrapheneOS #privacy #security #android #attestation #VerifiedBoot #MeasuredBoot #HSM #SecureElement #auditor

We have just released version 0.2.2 of the nethsm-cli #crate 🎉

https://crates.io/crates/nethsm-cli/0.2.2

With this release the `nethsm` #CLI saw improvements for the restoring from backup and switched to the common nethsm-config crate for configuration handling.

#RustLang #Nitrokey #NetHSM #HSM #cryptography #DigitalSignature #signing #encryption #decryption #ArchLinux

We have just released version 0.5.0 of the #NetHSM library #crate 🎉

https://crates.io/crates/nethsm/0.5.0

This release contains improvements to the #OpenPGP support, as well as changes for more recent versions of the library's dependencies.

#Nitrokey #cryptography #HSM #encryption #decryption #DigitalSignature #ArchLinux #RustLang

Considering writing a small daemon that stores encryption/signing keys encrypted on disk using TPM2 (systemd-credentials) with a simple encryption/signing API that (web) apps can use either over HTTP or filesystem socket without risk of key exfiltration if said app is compromised. Poor person's HSM. Does anyone know any free software prior art here? It seems impossible to find among AWS KMS and Google Cloud KMS and various non-free solutions...

#security #api #cryptography #kms #floss #hsm

The #RustLang based nethsm-cli package on #ArchLinux is now properly indexed. 🗂️

This means you can read all of its man pages online as well 📖 🎉

https://man.archlinux.org/listing/extra/nethsm-cli/

#Nitrokey #NetHSM #CLI #cryptography #documentation #HSM #OpenPGP #Signstar #DigitalSignature #encryption #decryption

We have just released version 0.2.1 of the nethsm-cli #RustLang #crate to fix the creation of man pages and shell completions (they had been created under a wrong application name). 🩹 📚

https://crates.io/crates/nethsm-cli/0.2.1

Once the correct ones have been added to the #ArchLinux man page indexer, I will add a link.

#CLI #HSM #encryption #decryption #DigitalSignature #signing #OpenPGP #Nitrokey #Signstar #NetHSM

We have just released version 0.2.0 of the nethsm-cli #RustLang #crate. 🥳
This executable allows for easy integration with @nitrokey #NetHSM devices (and containers).

With this release we have added #namespace and #OpenPGP support! 🔑
Also, users can now rely on shell completion and man pages! 📚

https://crates.io/crates/nethsm-cli/0.2.0

Thanks to @wiktor for working out #OpenPGP support using #rPGP! 🎉

#CLI #HSM #encryption #decryption #DigitalSignature #signing #ArchLinux #Nitrokey #signstar