Hardware Security Module, módulo de seguridad hardware. Dispositivo físico dedicado a generar, almacenar y usar claves criptográficas sin que estas
salgan nunca de su interior en texto claro. Se usa en cadenas de fabricación para firmar imágenes de arranque o emitir certificados sin exponer la clave
raíz al ordenador que lanza el proceso. En el ecosistema Raspberry Pi aparece en herramientas de aprovisionamiento como rpi-sb-provisioner, donde el PIN
de acceso al HSM se cifra en reposo para reducir el riesgo si alguien roba el equipo de fabricación.


