Door majortom: In het algemeen (zonder ook de chip te kennen) onderteken je niet de blob maar een hash van de blob waardoor de hoeveelheid data die verwekt moet worden in de chip (of bijvoorbeeld HSM) te behappen blijft. Met die uitleg ben ik het niet eens. M.i. is het de blob die digitaal wordt ondertekend. In de praktijk gebeurt dat (meestal/altijd?) door een cyptografische hash te versleutelen met een private key (zie mijn eerdere uitleg in https://security.nl/posting/884482/Public+keys+voor+leken). Die hash is niets meer dan een middel. Door majortom: Ook bij HSMs is het niet verstandig om alle te ondertekenen data daar naar toe te sturen (hoewel technisch mogelijk); een ondertekende hash volstaat. Als de cryptografische hash over een blob (een reeks bytes) buiten een "secure enclave" (beveiligde ongeving) wordt gegenereerd, introduceer je al risico's. Die risico's verklein je verder indien (een deel van) de bytes waaruit de blob bestaat, als gestructureerde data worden behandeld en die data (zoveel ...