Una chiave privata RSA è la metà segreta di una coppia di chiavi RSA. Viene usata per decrittare i dati, creare firme digitali o dimostrare la proprietà della chiave pubblica corrispondente. Poiché la chiave privata deve rimanere riservata, dovrebbe essere generata in modo sicuro, conservata con controlli di accesso rigorosi e non condivisa mai tra dispositivi o utenti.
Nella sicurezza informatica, l'esposizione di una chiave privata RSA può compromettere rapidamente la fiducia. Un aggressore che la sottrae può decrittare il traffico protetto, impersonare un servizio affidabile o aggirare i flussi di autenticazione che si basano su controlli RSA. I rischi aumentano ulteriormente quando la stessa chiave è codificata in modo rigido nel firmware o riutilizzata tra prodotti, perché una singola perdita può influire su molti sistemi. I difensori riducono questo rischio mantenendo le chiavi private fuori dai percorsi esposti, usando chiavi uniche per ogni dispositivo e ruotando le credenziali quando si sospetta che la gestione delle chiavi sia debole.