Segurança · 4 de novembro de 2026
Também publicado em Italiano
Marvell, Microsoft e Oracle promovem padrão aberto para segurança de chaves de criptografia em servidores
As empresas Marvell, Microsoft e Oracle estabeleceram um grupo de trabalho dentro do Open Compute Project para desenvolver uma especificação aberta para um módulo de segurança de hardware que será integrado diretamente aos servidores.
O objetivo da iniciativa é enfrentar desafios na segurança de infraestruturas de nuvem, especificamente a necessidade de proteger chaves de criptografia usadas para segurança de dados e autenticação de identidades sem prejudicar o desempenho dos sistemas. A roubo dessas chaves pode permitir que invasores se passem por usuários autorizados, decifrem informações protegidas ou acessem sistemas sensíveis.
Atualmente, algumas infraestruturas de nuvem utilizam módulos de segurança de hardware externos acessados via rede, o que pode causar atrasos nas operações de criptografia e criar dependência da disponibilidade da rede. Alternativas que armazenam chaves na memória de software para acesso rápido podem aumentar a exposição a ataques.
A solução proposta integra um módulo HSM diretamente no servidor, fornecendo um ambiente de hardware protegido para armazenar chaves, gerenciar seu ciclo de vida e realizar operações criptográficas sem expor as chaves fora do invólucro de segurança. A arquitetura incluirá mecanismos para a verificação criptográfica da integridade do ambiente de trabalho e das cargas de computação.
A especificação visa atender aos requisitos do padrão de segurança NIST FIPS 140-3 Nível 3, que define exigências rigorosas para a proteção de módulos criptográficos, incluindo a proteção física dos componentes e a gestão segura de chaves.
Ao optar por uma especificação aberta via OCP em vez de uma solução proprietária, as empresas buscam criar uma base tecnológica comum para que fabricantes de servidores, fornecedores de chips e operadores de centros de dados integrem essas capacidades de segurança com melhor compatibilidade.
A Microsoft indicou que a nova arquitetura pode ajudar a acelerar a adoção da criptografia pós-quântica, projetada para proteger dados contra as futuras capacidades de decifração de computadores quânticos. A transição para novos algoritmos exige ajustes nas infraestruturas de gestão de chaves.
A publicação do rascunho inicial da especificação estava planejada para ocorrer por volta do OCP Global Summit em outubro de 2026, com a versão 1.0 prevista para posterior. As empresas ainda não anunciaram uma data para a disponibilidade comercial de componentes baseados nesta especificação.