Un canale di rivendita è un percorso di vendita tramite terzi tra il produttore e il cliente finale. Invece di acquistare direttamente dal fornitore originale, il prodotto passa attraverso un altro venditore, distributore, marketplace o partner regionale. Nell'hardware sensibile alla sicurezza, questo passaggio aggiuntivo è importante perché può influire sia sulla custodia sia sull'autenticità: un dispositivo può essere intercettato, aperto, sostituito o modificato prima di raggiungere l'acquirente.
Nella sicurezza informatica, i canali di rivendita sono importanti perché molti attacchi iniziano prima ancora che un prodotto venga acceso. Un dispositivo manomesso venduto tramite un canale indiretto può contenere impianti, firmware alterato o componenti sostituiti che compromettono le difese successive. I difensori riducono questo rischio con elenchi di rivenditori autorizzati, controlli sui numeri di serie, confezioni sigillate, controlli della catena di custodia e ispezioni per rilevare manomissioni. L'obiettivo è verificare che l'oggetto nella confezione sia lo stesso dispositivo affidabile spedito dal fornitore.


