> В специализироманном железе вероятность наличия бекдора для извлечения ключа очень высока.
> В generic железе такой бекдор производитель железа не мог предусмотреть, т.к.
> не знал заранее как железо будет применяться.

Оно как бы да, но и STM32 таки досталось малость на орехи. По части безопасности, ага. Правда в HSM модуле это все может и не быть огромной проблемой.

Тем не менее, требование отдельной железки, на довольно мощном и не массовом MCU который не сказать что дешевый - так то ну вот не массовое развлечение. Самому спаять такое дорого и канительно а лизать зад корпу веря что то что они отгрузят именно то что обещали - ну тоже так себе. И вот уже решая одни проблемы - сделали десять новых проблем. Лучше ли оно чем старые - да хз.

Алсо криптоалгоритмы так то тоже со своими граблями. Более-менее доверять можно симметричному крипто, и то не всему и не всегда. Но мы же не про него. А остальное крипто так то вилами по воде писано, особенно при перспективе квантовых компьютеров.

Всякий хлам типа RSA здоровый, тяжелый, с неочевидным местом для лажи, а квантовые компьютеры его еще и поимеют к тому же, если это работает. И в целом соотношение долботни и затрат к результату - а оно точно того стоит?

Для шитхаба мне будет проще их просто не использовать с их требованиями. А, да, так мой аккаунт уж точно не взломают, кстати. И от кривозадости мс индусов это не зависит, эти так то исторически вулнов лепили дай боже. И никакой модуль от этого не спасет.