HSM: The Physical Fortress for Digital Secrets

Tôi từng nghĩ về Cryptography (mật mã học) thuần túy là toán học. Bạn có một thuật toán tốt (RSA, ECC), bạn có một thư viện chuẩn (OpenSSL), bạn chạy nó trên một con server mạnh. Thế là an toàn.

Nhưng thế giới bảo mật phần cứng (Hardware Security) lại cười vào mặt suy nghĩ đó.

Với dân làm phần cứng, một con server Linux bình thường là một kẻ “nhiều chuyện” (gossip).

• Nó để lộ key trong RAM.
• Nó “hét” lên cho hacker biết nó đang tính toán cái gì thông qua tiếng ồn điện năng tiêu thụ.
• Và tệ nhất: root là chúa. Nếu ai đó có quyền root (hoặc xui hơn, một lỗ hổng kiểu Heartbleed đọc được bộ nhớ), thì private key của bạn không còn là của bạn nữa.

Đó là lý do HSM (Hardware Security Module) ra đời. Không phải để tính toán nhanh hơn. Mà để tạo ra một “nhà tù” vật lý cho các bí mật.

FIPS 140-2: when the casing costs more than the chip#

Nếu bạn cầm một con HSM chuẩn (ví dụ FIPS 140-2 Level 3) lên, bạn sẽ thấy nó nặng chịch. Không phải vì nhiều linh kiện, mà vì nó được đổ đặc ruột bằng Epoxy (keo resin cứng).

Tại sao? Để chống lại những gã hacker cầm khoan và dao mổ.

Ở Level 3 và Level 4, HSM được thiết kế như một quả bom nổ chậm (theo nghĩa bảo vệ dữ liệu):

• Lớp vỏ cảm ứng: Nếu phát hiện bị cạy, khoan, hoặc thay đổi nhiệt độ/điện áp bất thường…
• Cơ chế Zeroization (Tự hủy): …nó sẽ ngay lập tức xóa sạch toàn bộ key trong mili-giây.

Biến cái cục kim loại giá $20,000 thành cục gạch (brick) đúng nghĩa đen. Đó là cái giá của sự an toàn: thà chết (mất key) chứ không để lọt vào tay giặc.

The obsession with randomness (entropy)#

Máy tính là những kẻ tuân thủ quy tắc tuyệt đối. Bắt nó “ngẫu nhiên” cũng khó như bắt một ông kế toán già làm thơ vậy.

Trên server thông thường, khi bạn gọi sinh key, hệ điều hành sẽ cố gắng gom góp chút sự “hỗn loạn” (entropy) từ bất cứ đâu: tiếng gõ phím, di chuột, ổ cứng quay, gói tin mạng đến…

Nhưng với những cặp key gốc (Root CA) sống 20 năm, tin vào sự hỗn loạn của chuột và bàn phím là một canh bạc. Nếu nguồn random bị đoán trước (predictable), thì key của bạn cũng vậy. Hacker không cần phá khóa, họ chỉ cần tái tạo lại quy trình sinh khóa.

HSM giải quyết việc này bằng TRNG (True Random Number Generator). Nó không dùng thuật toán giả lập. Nó dùng vật lý thuần túy. Bên trong con chip là các mạch điện được thiết kế để đo “tiếng ồn” vật lý:

• Nhiệt động học (Thermal noise).
• Hiệu ứng thác (Avalanche noise) của diode.

Đó là sự ngẫu nhiên của vũ trụ, không phải của thuật toán. Và vũ trụ thì không ai đoán trước được.

Side-Channel Attacks: when a hacker solves physics instead of maths#

Đây là phần tôi thích nhất. Dân phần mềm thường nghĩ hacker sẽ ngồi giải phương trình toán học để tìm Private Key $d$ từ Public Key $e$. Nhưng hacker phần cứng thực dụng hơn nhiều. Họ không tấn công vào toán học. Họ tấn công vào… cái bóng của nó.

Khi CPU thực hiện phép tính crypto (ví dụ: nhân số lớn trong RSA), nó tiêu thụ điện năng và tốn thời gian.

1. Timing Attacks: Nếu CPU xử lý bit 1 lâu hơn bit 0 (dù chỉ vài nano-giây), hacker chỉ cần đo thời gian phản hồi của hàng triệu request là có thể thống kê ra chuỗi bit của key.

2. Power Analysis (SPA/DPA): Mỗi lần CPU xử lý một phép tính nặng, điện áp sụt nhẹ một cái. Với thiết bị đo đủ nhạy (oscilloscope), hacker nhìn vào đồ thị tiêu thụ điện là biết server đang xử lý cái gì.

HSM chống lại cái này bằng cách… làm màu. Nó dùng các thuật toán Constant-time: xử lý bit 0 hay bit 1 cũng phải tốn thời gian y hệt nhau. Nó bọc các lớp lá chắn nhiễu điện từ (shielding) để tín hiệu không lọt ra ngoài.

Nói cách khác, HSM là một “poker face” hoàn hảo. Dù bên trong đang gào thét tính toán, bên ngoài mặt nó vẫn lạnh tanh, không biến sắc (không đổi dòng điện, không trễ thời gian).

Key Wrapping: the import-export border rule#

Nguyên tắc vàng của HSM: Private Key không bao giờ được xuất ra dưới dạng plaintext.

Vậy làm sao để backup? Hay chuyển key sang HSM khác?

Chúng ta dùng Key Wrapping. Hãy tưởng tượng key của bạn là một bức thư mật. HSM không bao giờ cho phép bức thư đó ra khỏi cửa. Nếu bắt buộc phải gửi đi, HSM sẽ lấy một cái két sắt (Key Encryption Key - KEK), bỏ bức thư vào, khóa lại, rồi mới quăng cái két sắt ra ngoài.

Chỉ có một con HSM khác, có đúng chìa khóa của cái két đó (thường được chia sẻ qua quy trình Smart Card hoặc PED - PIN Entry Device), mới mở được.

Key luôn luôn được bọc. Từ lúc sinh ra cho đến lúc chết đi.

Closing: buying peace of mind#

Cuối cùng, khi bạn bỏ tiền mua HSM, bạn không mua tính năng. Bạn đang mua sự đảm bảo về vật lý.

Bạn mua một cái hộp mà bạn biết chắc rằng:

1. Số ngẫu nhiên sinh ra là thật sự ngẫu nhiên.
2. Key nằm trong đó an toàn hơn nằm trong tay bạn.
3. Và nếu có ai đó cố gắng cạy nó ra, bí mật sẽ tự biến mất trước khi kịp bị nhìn thấy.

Trong thế giới phần mềm đầy rẫy lỗi và lỗ hổng, HSM là một điểm tựa vật lý hiếm hoi mà chúng ta có thể tin tưởng (gần như) tuyệt đối.

Đọc tiếp: Nếu bạn đã hiểu HSM là gì, hãy xem cách áp dụng nó vào quy trình thực tế qua bài viết: HSM Và Nghi Lễ Ký 3-trên-5: Biến Code Signing Từ Script Thành Quy Trình.