Biztos, hogy a jelszónak el kell jutnia a HSM-ig?
Van pl. a Tresorit, ott megoldották, hogy titkosítva tárolják a fájljaidat a felhőben, ők nem tudják a jelszót, nem jut el hozzájuk, de mégis webböngészőből belépve is hozzáférsz a titkosított fájlokhoz.
Itt van leírva az eljárás: https://support.tresorit.com/hc/en-us/articles/216114367-How-is-my-pass…