Bezpečnostne najdôležitejším aspektom pri ochrane súkromného kľúča je spôsob jeho generovania, uloženia a používania. Ak je súkromný kľúč uložený na pevnom disku bežného počítača hrozí nezanedbateľné riziko jeho kompromitácie. Počítačové vírusy a spy-ware dnes ohrozujú počítače pripojené do Internetu prakticky neustále. Utočník môže v takto napadnutom počítači následne získať prístup k súkromnému kľúču. Ak je požadovaná vyššia úroveň bezpečnosti je nutné takýmto udalostiam predchádzať. Riešením sú bezpečné zariadenia pre generovanie, uloženie a používanie súkromných kľúčov.

Takéto zariadenie umožní bezpečne vygenerovať Váš súkromný kľúč, ktorý v ňom zostáva uložený i počas práce s ním. Zároveň je garantované, že súkromný kľúč nikdy zariadenie neopustí. Útočník tak môže získať prístup k Vášmu súkromnému kľúču len vtedy, ak získa Vaše bezpečné zariadenie, napríklad krádežou, ktorá je rýchlo odhaliteľná. Avšak i potom by musel mať k dispozícii PIN, ktorým je chránený prístup ku kľúču. Týmto spôsobom je dosiahnutá dramaticky vyššia miera bezpečnosti.

Použitie bezpečného zariadenia je podmienkou stanovenou zákonom pre uloženie kľúčov v prípade kvalifikovaných certifikátov. Tieto zariadenia navyše podliehajú certifikácii Národného bezpečnostného úradu SR.

Bezpečné zariadenia pre osobné použitie

Kryptografické karty predstavujú zariadenie veľkosti bežnej platobnej karty osadené kryptografickým čipom. Takéto zariadenie je mimoriadne skladné - zmestí sa do Vašej peňaženky a môžete ho mať tak stále pri sebe. Výhodou je aj možnosť karty kombinovať i bezkontaktným čipom, magnetickým prúžkom a potlačou. DTCA z tohto dôvodu doporučuje svojim zákazníkom používanie práve týchto zariadení a ponúka im pre tento účel čipové karty StarCos. Čipové karty však nie je možné priamo pripojiť k počítaču, je potrebné použiť čítacie zariadenie tzv. čítačku čipových kariet. DTCA ponúka svojim zákazníkom širokú paletu čítačiek pre rôzne spôsoby použitia.

Ďalšou možnosťou je použitie kryptografických tokenov. Na rozdiel od čipových kariet nepotrebujú čítacie zariadenie - pripájajú sa priamo na štandardné rozhrania počítača, typicky do zásuvky USB. Táto vlastnosť ich predurčuje pre prostredia vyžadujúce maximálnu mieru mobility, čomu je podriadený i ich celkový design. Typicky sú konštruované vo forme umožnujúcej ich pripnutie na kľúčenku. Nevýhodou takéhoto riešenia je vyššia cena oproti čipovým kartám. DTCA ponúka svojim token SafeNet iKey 2032 FIPS.

Bezpečné zariadenia pre organizačné použitie