Odpověď na názor

A tak jednomu z ucastniku ceremonialu se jaksi nepodarilo utajit PIN do sveho mobilu, presneji ho v primem prenosu odvysilal do celeho sveta ;-)

Pokud je trezor dostatecne bezpecne reseni, pak ale nepotrebuji HSM, ale vystacim s notebookem, co tam proste uzamknu a podpisove klice generuji na nem. Pokud resim vetsi bezpecnost na takove urovni ze HSM je zadouci mit, pak ale postavit jeho zabezpeceni na tom, ze u toho mam cipove karty umoznujici odzalohovani privatnich klicu chranene PINem "11223344" je z pohledu celkove bezpecnosti trosku nedomyslene. Fyzicke zabezpeceni se da prekonat, o tom se snad prit nebudeme (a historie priklady, kdy i k tomu doslo pamatuje) - a pak uz tam zadna pojistka neni.