Перегляд вихідного коду сторінки Trusted Platform Module

{{unibox}}

В обчислювальній техніці '''Trusted Platform Module''' (TPM)&nbsp;— назва специфікації, яка описує [[криптопроцесор]], в якому зберігаються [[Ключ (криптографія)|криптографічні ключі]] для захисту інформації, а також узагальнене найменування реалізацій зазначеної специфікації, наприклад, у вигляді «чипа TPM» або «пристрою безпеки TPM» (Dell) . Раніше називався «чипом Фріца» (колишній сенатор [[Ернест Голлінгс|Ернест «Фріц» Голлінгс]] відомий своєю гарячою підтримкою системи захисту [[Авторське право|авторських прав]] на цифрову інформацію, [[Керування цифровими правами|DRM]]). Специфікація TPM розроблена некомерційною організацією {{нп|Trusted Computing Group}}. Поточна версія специфікації TPM&nbsp;— 2.0 ревізія 1.59, видання 20 березня 2020.<ref group="TCG">{{Cite web|url=http://www.trustedcomputinggroup.org/resources/tpm_main_specification|title=Trusted Platform Module (TPM) Specifications|publisher=Trusted Computing Group|archiveurl=https://www.webcitation.org/65fU963R5?url=http://www.trustedcomputinggroup.org/resources/tpm_main_specification|archivedate=2012-02-23}}</ref>

== Історія розробки ==
У січні 1999 року була створена робоча група виробничих компаній «Альянс довірчих комп'ютерних платформ» (англ. Trusted Computing Platform Alliance, TCPA) з метою розвитку механізмів безпеки і довіри в комп'ютерних платформах. Спочатку в TCPA входили провідні розробники апаратного та програмного забезпечення&nbsp;— [[Hewlett-Packard|HP]], [[Compaq]] (в даний час підрозділ HP), [[IBM]], [[Intel]], [[Microsoft]].{{r|NYtimes}}

У жовтні 1999 року була анонсована проектна специфікація і відкрита можливість іншим компаніям приєднатися до альянсу. У серпні 2000 року була випущена для обговорення попередня публічна версія специфікації. Специфікація TCPA версії 1.0 була опублікована в лютому 2001 року, в ній були визначені основні вимоги до TPM з точки зору виробника електронних пристроїв.<ref name="один">{{Cite web|url=http://www.fidis.net/resources/deliverables/hightechid/int-d37002/doc/8/|title=Study on the Impact of Trusted Computing on Identity and Identity Management|publisher=FIDIS|archiveurl=https://www.webcitation.org/6FsC2kEgu?url=http://www.fidis.net/resources/deliverables/hightechid/int-d37002/doc/8/|archivedate=2013-04-14}} {{Webarchive|url=https://web.archive.org/web/20160304081518/http://www.fidis.net/resources/deliverables/hightechid/int-d37002/doc/8/ |date=2016-03-04 }}</ref>

Потім була створена робоча група по створенню TPM, яка переглянула загальну специфікацію з точки зору практичного застосування довірчого модуля (TPM). У серпні 2001 року була випущена специфікація версії 1.1 і створена робоча група з проектування платформи ПК, на яку встановлюється довірчий модуль.<ref name="один"/>

У квітні 2003 року була організована некомерційна організація «Trusted Computer Group» (TCG), яка стала наступником TCPA і продовжила працювати над розвитком вже випущених специфікацій. На додаток до вже створених робочих груп з проектування TPM і платформи ПК були створені групи з розробки специфікацій для мобільних пристроїв, ПК-клієнтів, серверів, запам'ятовуючих пристроїв, інфраструктури довірчих обчислень, програмного забезпечення (англ. Trusted Software Stack, TSS) і довірячогои мережевого з'єднання. У листопаді 2003 року було опубліковано специфікація TPM версії 1.2, остання версія з істотними змінами, в якій по суті описана функціональність TPM.<ref name="один"/>

== Короткий огляд ==
Trusted Platform Module (TPM), що містить в собі криптопроцесор, забезпечує засоби безпечного створення ключів шифрування, здатних обмежити використання ключів (як для підпису, так і для шифрування / дешифрування) з тим же ступенем повторюваності, що і генератор випадкових чисел . Також цей модуль має наступні можливості: віддалену атестацію, прив'язку і надійне захищене зберігання. Віддалена атестація створює зв'язок апаратних засобів, завантаження системи і конфігурації хоста (ОС комп'ютера), дозволяючи третій особі (на кшталт цифрового магазину музики) перевіряти, щоб програмне забезпечення або музика, завантажена з магазину, не зазнали жодних змін чи скопійовані користувачем (див. [[Керування цифровими правами|DRM]]). Криптопроцессор шифрує дані таким способом, що вони можуть бути розшифровані тільки на комп'ютері, де були зашифровані, під керуванням того ж самого програмного забезпечення. Прив'язка шифрує дані, використовуючи ключ підтвердження TPM&nbsp;— унікальний ключ [[RSA]], записаний в чип в процесі його виробництва, або інший ключ, якому довіряють.<ref name="два">{{Cite web|url=http://www.cs.bham.ac.uk/~mdr/teaching/modules/security/lectures/TrustedComputingTCG.html|title=Trusted Computing: TCG proposals|last=Tien Tuan Anh Dinh, Mark Dermot Ryan|publisher=University of Birmingham|archiveurl=https://www.webcitation.org/6GDMhvqAB?url=http://www.cs.bham.ac.uk/~mdr/teaching/modules/security/lectures/TrustedComputingTCG.html|archivedate=2013-04-28}}</ref>

Модуль TPM може використовуватися, щоб підтвердити справжність апаратних засобів. Оскільки кожен чип TPM унікальний для специфічного пристрою, це робить можливим однозначне встановлення автентичності платформи. Наприклад, щоб перевірити, що система, до якої здійснюється доступ&nbsp;— очікувана система.

== Архітектура TPM ==
У специфікації {{нп|Trusted Computing Group}} описаний мінімальний набір алгоритмів і протоколів, яким повинен задовольняти чип TPM. Крім того, виробником можуть бути реалізовані додаткові алгоритми і протоколи (які, зрозуміло, повинні бути описані виробником у відповідній документації).<ref group="TCG">{{Cite web|url=http://www.trustedcomputinggroup.org/files/resource_files/ACD19914-1D09-3519-ADA64741A1A15795/mainP1DPrev103.zip|title=TPM Main Specification Level 2 Version 1.2, Revision 103 Part 1 - Design Principles|publisher=Trusted Computing Group|archiveurl=https://www.webcitation.org/65fUA8lZz?url=http://www.trustedcomputinggroup.org/files/resource_files/ACD19914-1D09-3519-ADA64741A1A15795/mainP1DPrev103.zip|archivedate=2012-02-23}}</ref>

В архітектурі чипа реалізовані такі захисні механізми:

* захищене керуванняння пам'яттю{{уточнити}};
* шифрування шини і даних{{уточнити}};
* тестування режимів блокування{{що це}};
* активне екранування{{що це}}.

У чипі реалізовані алгоритми [[Асиметричні алгоритми шифрування|асиметричної криптографії]], що забезпечують високий рівень захисту. Деякі елементи логічного дизайну чипа є нестандартними з точки зору типових методів проектування [[Мікросхема|інтегральних схем (ІС)]]. Застосовуються і спеціальні прийоми проектування ІС: «заплутування» топології шарів ІС, що ускладнює аналіз функцій елементів мікросхеми. Ряд технологічних особливостей чипів безпеки спеціально не розголошується компаніями-виробниками, щоб зменшити ймовірність зламу навіть в тому випадку, коли для цього застосовуються сучасні методи аналізу функціонування мікросхем і дороге устаткування.<ref>{{Cite web|url=http://www.pcweek.ru/themes/detail.php?ID=71044|title=Архитектура чипа безопасности|last=Виталий Зорин|publisher=PC week|archiveurl=https://archive.today/20130417073648/http://www.pcweek.ru/themes/detail.php?ID=71044|archivedate=17 квітня 2013|accessdate=28 червня 2021}}</ref>

=== Введення / Виведення ===
Цей компонент керує потоком інформації по [[Комп'ютерна шина|шині]] і керує повідомленнями між відповідним компонентами TPM. I/O компонент вводить в дію політику доступу, пов'язану з функціями TPM. Правила доступу визначаються [[Прапорець (інформатика)|прапорами]] доступу, що зберігаються в блоці Opt-In [[Енергонезалежна пам'ять|енергонезалежної пам'яті]]. {{Sfn|Allan Tomlinson|2008}}

=== Криптографічний процесор ===
Здійснює криптографічні операції всередині TPM. Ці операції включають в себе:

* Генерація асиметричних ключів ([[RSA]]);
* Асиметричне шифрування / розшифрування (RSA);
* Хешування ([[SHA-1]]);
* Генерація випадкових чисел.

TPM використовує ці можливості для генерації випадкових послідовностей, генерації асиметричних ключів, [[Електронний цифровий підпис|цифрового підпису]] та конфіденційності даних, що зберігаються. Також TPM підтримує [[Шифрування з симетричними ключами|симетричне шифрування]] для внутрішніх потреб. Всі збережені ключі по силі повинні відповідати ключу [[RSA]] довжиною 2048 біт {{Sfn|Allan Tomlinson|2008}} .

=== Незалежна пам'ять (англ. Non-Volatile Storage) ===
Використовується для зберігання ключа підтвердження, кореневого ключа (англ. Storage Root Key, SRK), авторизаційних даних, різних [[Прапорець (інформатика)|прапорців]] доступу і блоку Opt-In. Обсяг цього типу пам'яті обмежений (1280 байт). {{Sfn|Alan M. Dunn et al|2011}}

=== Ключ підтвердження (англ. Endorsement Key, EK) ===
EK&nbsp;— ключ [[RSA]] розміром 2048 біт, що ідентифікує чип, а також весь пристрій, фундаментальний компонент TPM. Відкрита частина називається PUBEK, закрита&nbsp;— PRIVEK. Відповідно до політики безпеки PRIVEK не повинен бути доступний поза чипом, він ніколи не використовується для генерування [[Електронний цифровий підпис|підписів]]. PUBEK зберігається в [[Цифровий сертифікат|сертифікаті]], використовується тільки для встановлення власника TPM і в процесі генерації AIK. EK генерується до того, як кінцевий користувач отримає платформу. Стандарт дозволяє змінити цей ключ, через що використання TPM може бути обмеженим. {{Sfn|Allan Tomlinson|2008}}

=== Ключі підтвердження справжності (англ. Attestation Identity Keys, AIK) ===
AIK&nbsp;— ключ RSA довжиною 2048 біт, що використовується тільки для підписів, для шифрування не використовується. TPM може згенерувати необмежену кількість AIK, ці ключі повинні бути постійними, але рекомендується зберігати AIK у вигляді [[BLOB|Блобів]] в постійній зовнішньої пам'яті, а не всередині енергонезалежної пам'яті TPM. Відповідно до специфікації передбачається, що виробники забезпечать достатньо місця для багатьох блобів AIK, які будуть одночасно завантажуватися в енергозалежну пам'ять TPM. Перехід AIK від одного TPM до іншого заборонений. {{Sfn|Alan M. Dunn et al|2011}}

=== Регістри конфігурації платформи (Platform Configuration Registers, PCR) ===
PCR&nbsp;— це унікальні ознаки TPM, в яких в зашифрованому вигляді міститься вся інформація про цілісність [[Метрика програмного забезпечення|метрик]] системи, починаючи з завантаження BIOS до завершення роботи системи. Інформація, що міститься в PCR, формує корінь довіри для вимірювань (RTM). Можуть зберігатися як в енергонезалежній, так і в енергозалежній пам'яті. Ці регістри скидаються при старті і при перезавантаженні системи. Специфікація вказує мінімальну кількість регістрів (16), кожен регістр містить 160 біт інформації. Регістри 0-7 зарезервовані для потреб TPM. Регістри 8-15 доступні для використання [[Операційна система|операційною системою]] і додатками. {{Sfn|Allan Tomlinson|2008}} Зміни значень PCR незворотні і їх значення не можна записати безпосередньо, їх можна тільки розширити новими значеннями, які залежать від попередніх. Всі зміни значень PCR записуються в [[лог]] змін, який зберігається в енергозалежній пам'яті. {{Sfn|Alan M. Dunn et al|2011}}

=== Генератор випадкових чисел (англ. Random Number Generator, RNG) ===
Використовується для генерації ключів і випадковостей в сигнатурах (підписах). {{Sfn|Alan M. Dunn et al|2011}} TPM повинен бути здатним забезпечити 32 випадкових біта на кожен виклик. RNG чипа складається з наступних компонентів:

==== Джерело [[Інформаційна ентропія|ентропії]] і колектор ====
Джерело ентропії&nbsp;— процес (або процеси), що забезпечують ентропію. Такими джерелами можуть бути [[шум]], [[Time Stamp Counter|лічильник тактів процесора]] і інші події. Колектор ентропії&nbsp;— процес, який збирає ентропію, видаляє зміщення, вирівнює вихідні дані. Ентропія повинна передаватися тільки регістра стану.

==== Регістр стану ====
Реалізація регістра стану може використовувати 2 регістра: енергозалежний і незалежний. При старті TPM завантажує енергозалежний регістр з енергонезалежного. Будь-яка подальша зміна регістра стану від джерела ентропії або від змішувальної функції впливає на енергозалежний регістр. При виключенні TPM записує поточне значення регістра стану в енергонезалежний регістр (таке оновлення може відбуватися і в будь-який інший час). Причиною такої реалізації є прагнення реалізувати енергонезалежний регістр на [[Флеш-пам'ять|флеш-пам'яті]], кількість запису в яку обмежена. TPM повинен забезпечити відсутність експорту регістра стану.

==== Змішувальна функція ====
Бере значення з регістра стану і видає вихідні дані RNG. Кожне використання змішувальної функції повинно змінювати регістр стану.

При втраті живлення відбувається скидання RNG. Будь-які вихідні дані RNG для TPM повинні бути захищені.

=== Блок [[SHA-1]] (англ. SHA-1 Engine) ===
Використовується для обчислення сигнатур (підписів), створення блоків ключів і інших цілей загального призначення. Хеш-інтерфейси доступні поза TPM. Це дозволяє оточенню мати доступ до [[Хеш-функція|хеш-функції]] .

=== Генератор ключів [[RSA]] (англ. RSA Key Generator) ===
Створює пари ключів RSA. TCG не визначає вимог до часу генерації ключів. {{Sfn|Alan M. Dunn et al|2011}}

=== Пристрій RSA (англ. RSA Engine) ===
Використовується для цифрових підписів і шифрування. Немає обмежень на реалізацію алгоритму RSA. Мінімально рекомендована довжина ключа&nbsp;— 2048 біт. {{Sfn|Allan Tomlinson|2008}} Виробники можуть використовувати [[Китайська теорема про остачі|китайську теорему про залишки]] або будь-який інший метод. Значення відкритої експоненти має бути <math>2^{16}+1</math> .

=== Компонент Opt-In ===
Цей компонент відповідає за стан TPM і статус володіння користувачем TPM. За це відповідають три групи змінних: TPM включений / відключений (в відключеному стані всі операції блокуються), TPM активований / деактивований (в деактивованому стані можливе виконання операцій, напр. зміна власника), користувач пройшов/не пройшов аутентифікацію як власник модуля. Дана інформація зберігається у вигляді [[Прапорець (інформатика)|прапорців]]. {{Sfn|Allan Tomlinson|2008}}

== Довірена платформа ==
Ідея довіреної платформи ({{lang-en|trusted platform}}), або платформи, якій можна довіряти (її очікувана поведінка завжди збігається з реальною), заснована на понятті «корінь довіри» ({{Lang-en|Root of Trust}}&nbsp;— набір компонентів, яким потрібно довіряти. Повний набір коренів довіри має мінімальну функціональність, необхідну для опису платформи, що впливає на довіру цій платформі. Є три кореня довіри: корінь довіри для вимірювань (RTM), корінь довіри для зберігання (RTS) і корінь довіри для повідомлень (RTR)<ref name="два"/> . RTM&nbsp;— обчислювальний механізм, який виробляє надійні вимірювання цілісності платформи. RTS&nbsp;— обчислювальний механізм, здатний зберігати хеши значень цілісності. RTR&nbsp;— механізм, який надійно повідомляє про збереженої в RTS інформації. Дані вимірювань описують властивості і характеристики вимірюваних компонентів. Хеші цих вимірів&nbsp;— «знімок» стану комп'ютера. Їх зберігання здійснюється функціональністю RTS і RTR. Порівнюючи хеш виміряних значень з хешем довіреної стану платформи, можна судити про цілісність системи.{{Sfn|Eimear Gallery et al|2008}}

== Можливі застосування ==

=== Аутентифікація ===
TPM є [[Токен автентифікації|токеном аутентифікації]] наступного покоління. Криптопроцессор підтримує аутентифікацію і користувача, і комп'ютера, забезпечуючи доступ до мережі тільки авторизованим користувачам і комп'ютерам<ref group="TCG">{{Cite web|url=http://www.trustedcomputinggroup.org/solutions/authentication|title=Trusted Computing Group - Solutions - Authentication|publisher=Trusted Computing Group|archiveurl=https://www.webcitation.org/65fUDCUih?url=http://www.trustedcomputinggroup.org/solutions/authentication|archivedate=2012-02-23}}</ref> . Це може використовуватися, наприклад, при захисті електронної пошти, заснованої на шифруванні або для підписання [[Цифровий сертифікат|цифрових сертифікатів]], прив'язаних до TPM. Відмова від паролів і використання TPM дозволяють створити більш сильні моделі аутентифікації для проводового, бездротового і VPN доступу{{r|Ryan}}.

=== Захист даних від крадіжки ===
Це є основним призначенням «захищеного контейнера». Самошифровані пристрої, реалізовані на основі специфікацій Trusted Computing Group, роблять доступними вбудоване шифрування і контроль доступу до даних. Такі пристрої забезпечують повне шифрування диска, захищаючи дані при втраті або крадіжці комп'ютера<ref group="TCG">{{Cite web|url=http://www.trustedcomputinggroup.org/solutions/data_protection|title=Trusted Computing Group - Solutions - Data Protection|publisher=Trusted Computing Group|archiveurl=https://www.webcitation.org/65fUDqdql?url=http://www.trustedcomputinggroup.org/solutions/data_protection|archivedate=2012-02-23}}</ref> .

Переваги:

==== Поліпшення продуктивності ====
Апаратне шифрування дозволяє оперувати з усім діапазоном даних без втрат продуктивності.{{джерело}}

==== Посилення безпеки ====
Шифрування завжди включено. Крім того, ключі генеруються всередині пристрою і ніколи не покидають його.

==== Низькі витрати використання ====
Не потрібні модифікації операційної системи, додатків і&nbsp;т.&nbsp;д. Для шифрування не використовуються ресурси центрального процесора{{r|Ryan}}.

Великі перспективи має зв'язка TPM + [[BitLocker]], яка дозволяє прозоро від ПЗ шифрувати весь диск. {{Sfn|Eimear Gallery et al|2008}}

=== Керування доступом до мережі ({{нп|Network Access Control}}, NAC) ===
TPM може підтверджувати справжність комп'ютера і навіть його працездатність ще до отримання доступу до мережі і, якщо необхідно, поміщати комп'ютер в карантин<ref>{{Cite web|url=http://www.scmagazineus.com/crypto-chip-how-the-tpm-bolsters-enterprise-security/article/111865/|title=Crypto chip: How the TPM bolsters enterprise security|last=Brian Berger|date=2008|publisher=SC Magazine|archiveurl=https://www.webcitation.org/65fUESUEX?url=http://www.scmagazine.com/crypto-chip-how-the-tpm-bolsters-enterprise-security/article/111865/|archivedate=2012-02-23}}</ref> .

=== Захист ПО від зміни ===
Сертифікація програмного коду забезпечить захист [[Онлайн-гра|ігр]] від читерства, а програми, що вимагають особливої обережності, на зразок банківських і поштових клієнтів,&nbsp;— від навмисної модифікації{{r|Ryan}}. Відразу ж буде припинено додавання «<nowiki/>[[Троянська програма|троянського коня]]<nowiki/>» в додатку, що встановлюється.

=== [[Захист від несанкціонованого копіювання]] ===
Захист від копіювання заснована на такому ланцюжку: програма має сертифікат, що забезпечує їй (і тільки їй) доступ до ключа розшифровки (який також зберігається в TPM'і). Це дає захист від копіювання, яку неможливо обійти програмними засобами{{r|Ryan}}.

== Реалізація ==
[[Файл:TPM_Asus.jpg|міні|300x300пкс| TPM [[Infineon Technologies|Infineon]] на материнській платі [[ASUS|Asus]] P5Q PREMIUM]]

=== Виробники ===
Хоча специфікація передбачає як апаратну, так і програмну реалізації системи TPM, забезпечення належного рівня безпеки, встановленого в загальній специфікації, на сьогоднішній день можливо тільки при апаратній реалізації<ref name="один"/> . Апаратна реалізація у вигляді чипа TPM була вперше випущена в 2005 році<ref>{{Cite web|url=http://www.h-online.com/open/features/Linux-and-the-Trusted-Platform-Module-TPM-746611.html|title=Linux and the Trusted Platform Module (TPM)|last=Terry Relph-Knight|publisher=The H Open|archiveurl=https://www.webcitation.org/6FWwnper5?url=http://www.h-online.com/open/features/Linux-and-the-Trusted-Platform-Module-TPM-746611.html?view=print|archivedate=2013-03-31}}</ref> . На сьогоднішній день чипом TPM оснащено більше 500 000 000 комп'ютерів<ref group="TCG">{{Cite web|url=http://www.trustedcomputinggroup.org/solutions/authentication/|title=Trusted Computing Group - Solutions - Authentication|publisher=Trusted Computing Group|archiveurl=https://www.webcitation.org/6FXHioiQG?url=http://www.trustedcomputinggroup.org/solutions/authentication|archivedate=2013-03-31}}</ref> . В майбутньому TPM зможе встановлюватися на такі пристрої, як мобільні телефони, пристрої введення і зберігання інформації. Мікроконтролери TPM на сьогоднішній день проводяться і застосовуються багатьма компаніями<ref group="TCG">{{Cite web|url=http://www.trustedcomputinggroup.org/solutions/authentication/|title=Trusted Computing Group - About TCG - TCG Members|publisher=Trusted Computing Group|archiveurl=https://www.webcitation.org/6FXImZjiX?url=http://www.trustedcomputinggroup.org/about_tcg/tcg_members|archivedate=2013-03-31}}</ref> .

== Критика ==

=== Проблема «довіри» ===
Trusted Platform Module критикується деякими<ref>{{Cite web|url=http://www.schneier.com/crypto-gram-0208.html#1|title=Palladium and the TCPA|last=Bruce Schneier|archiveurl=https://www.webcitation.org/6FXLWpLrE?url=http://www.schneier.com/crypto-gram-0208.html#1|archivedate=2013-03-31}}</ref> IT-фахівцями за назву. [[Довіра]] ({{Lang-en|trust}}) завжди має бути обопільною, в той час як розробники TPM користувачеві не довіряють, що призводить до обмеження свободи. На думку окремих IT-фахівців,{{r|Ryan|GNU}} для довірених обчислень більше підходить назва «віроломні обчислення» ({{Lang-en|treacherous computing}}) оскільки наявність модуля гарантує зворотне&nbsp;— систематичний вихід комп'ютера з підпорядкування. Фактично, комп'ютер перестає функціонувати як комп'ютер загального призначення, оскільки будь-яка операція може зажадати явного дозволу власника комп'ютера .

=== Втрата «володіння» комп'ютером ===
Власник комп'ютера більше не може робити з ним все, що завгодно, оскільки передає частину своїх прав виробникам програмного забезпечення. Зокрема, TPM може заважати (через помилки в ПЗ або навмисне рішення розробників):

* переносити дані на інший комп'ютер;
* вільно вибирати програмне забезпечення для свого комп'ютера;
* обробляти наявні дані будь-якими доступними програмами{{r|Ryan}}.

=== Втрата анонімності ===
Комп'ютер, обладнаний TPM, має унікальний ідентифікатор, зашитий в чипі. Ідентифікатор відомий виробнику програмного забезпечення і його неможливо змінити. Це ставить під загрозу одну з природних переваг [[Інтернет]]у&nbsp;— [[анонімність]]{{r|Ryan}}. На даний момент, якщо на комп'ютері немає [[Троянська програма|троянських програм]], в програмному забезпеченні немає явних [[Баг|помилок]], а [[Куки|cookie]] видалені, єдиним ідентифікатором користувача залишається [[IP-адреса]] і заголовки HTTP . Поряд з підвищенням безпеки, наявність модуля TPM може мати негативний ефект на свободу слова, що особливо актуально для країн, що розвиваються. Щоб зрозуміти, до чого може привести віддалено читаний і незмінний ідентифікатор комп'ютера, досить згадати аналогічну проблему з ідентифікаційним номером процесора [[Pentium III]].

=== Потенційна загроза вільної конкуренції ===
Програма, яка стала лідером галузі (як [[AutoCAD]], [[Microsoft Word]] або [[Adobe Photoshop]]), може встановити шифрування на свої файли, унеможливлюючи доступ до цих файлів за допомогою програм інших виробників, створюючи, таким чином, потенційну загрозу вільної конкуренції на ринку прикладного ПЗ{{r|Ryan}}.

=== Проблеми несправності модуля TPM ===
У разі несправності модуля TPM-контейнери, захищені ним, стають недоступними, а дані, що знаходяться в них&nbsp;— невідновні. Для повної гарантії відновлення даних у разі псування модуля TPM необхідно здійснювати складну процедуру [[Резервне копіювання|резервного копіювання]]. Для забезпечення секретності система резервного копіювання (backup) також має мати власні TPM-модулі.

== Злами ==
На конференції з комп'ютерної безпеки Black Hat 2010 року було оголошено про злом чипа [[Infineon Technologies|Infineon]] SLE66 CL PE, виготовленого за специфікацією TPM<ref>{{Cite web|url=http://www.pcworld.com/article/189144/unhackable_chip_pwned.html|title="Unhackable" Infineon Chip Physically Cracked|archiveurl=https://www.webcitation.org/65fUFRj69?url=http://www.pcworld.com/article/189144/unhackable_infineon_chip_physically_cracked.html|archivedate=2012-02-23}}</ref>. Цей чип використовується в комп'ютерах, обладнанні супутникового зв'язку і ігрових приставках. Для злому використовувався [[електронний мікроскоп]] (вартістю близько $ 70 000). Оболонка чипа була розчинена кислотою, для перехоплення команд були використані найдрібніші голки. У Infineon стверджують, що вони знали про можливість фізичного злому чипа. Йорг Борчерт ({{lang-de|Jörg Borchert}}), віце-президент компанії, запевнив, що дороге обладнання і технічна складність злому не представляє небезпеки для переважної більшості користувачів чипів.

== Необхідність застосування для забезпечення роботи ОС Windows 11 ==
24 червня 2021 року, під час офіційної презентації майбутньої операційної системи Windows 11, було оголошено, що для роботи комп'ютера під її керуванням необхідна наявність в системі чипа TPM. У більшості сучасних платформ ПК немає фізичного чипа, але є програмна реалізація модуля TPM (fTPM), в тих же, де її немає, є можливість підключення апаратного модуля (тобто на материнській платі є роз'єм для його підключення). Протягом декількох днів після презентації ціни на модулі збільшилися в 5 разів (з 20 до 100 $). Шен Йе (Shen Ye), один з керівників компанії HTC Vive, заявив, що спекулянти сподіваються на те, що незабаром безліч користувачів, не знаючи, як включити fTPM, кинуться купувати модулі, і на те, що можна буде на цьому нажитися ; через це спекулянти стали масово скуповувати модулі і таким чином спровокували підвищення цін<ref>{{Cite web|language=ru|url=https://www.ixbt.com/news/2021/06/26/tpm-2-0-windows-11.html|title=Спекулянты скупили модули TPM 2.0, надеясь нажиться на пользователях Windows 11|last=Accent|website=ixbt.com|date=2021-06-26|accessdate=30 червня 2021|archive-date=28 червня 2021|archive-url=https://web.archive.org/web/20210628202929/https://www.ixbt.com/news/2021/06/26/tpm-2-0-windows-11.html}}</ref> .

== Див. також ==

* [[Довірене завантаження (апаратні засоби)|Довірене завантаження]]
* [[Канали витоку інформації]]
* [[Криптографія]]
* [[UEFI]] [[Secure Boot]]

== Примітки ==
{{Reflist|refs=
<ref name=Ryan>{{Cite web
|url=http://www.cs.bham.ac.uk/~mdr/teaching/modules/security/lectures/TrustedComputingConcepts.html
|title=Trusted Computing: concepts
|last=Mark Dermot Ryan
|date=2008|publisher=University of Birmingham
|archiveurl=https://www.webcitation.org/6GDMhvq9u?url=http://www.cs.bham.ac.uk/~mdr/teaching/modules/security/lectures/TrustedComputingConcepts.html
|archivedate=2013-04-28}}</ref>

<ref name=GNU>{{Cite web
|url=http://www.gnu.org/philosophy/can-you-trust.html
|title=Можете ли вы доверять своему компьютеру?
|last=Ричард М. Столмен
|archiveurl=https://www.webcitation.org/6FXKhDmHN?url=http://www.gnu.org/philosophy/can-you-trust.ru.html
|archivedate=2013-03-31}}</ref>

<ref name=NYtimes>{{Cite web
|url=https://www.nytimes.com/2002/06/20/technology/20CODE.html
|title=Fears of Misuse of Encryption System Are Voiced
|first=John
|last = Markoff
|publisher=The New York Times
|archiveurl=https://www.webcitation.org/6GDKgqxBd?url=http://www.nytimes.com/2002/06/20/technology/20CODE.html?pagewanted=1
|archivedate=2013-04-28
|language = en}}</ref>
}}

=== Trusted Computing Group ===
{{Reflist|group=TCG}}

== Література ==

* {{Стаття|author=Alan M. Dunn, Owen S. Hofmann, Brent Waters, Emmett Witchel|title=Cloaking Malware with the Trusted Platform Module|url=http://www.cs.utexas.edu/~adunn/pubs/malware-tpm.pdf|видання=SEC'11 Proceedings of the 20th USENIX conference on Security|publisher=USENIX Association|date=2011|archiveurl=https://www.webcitation.org/6FsK8rrxG?url=http://www.cs.utexas.edu/~adunn/pubs/malware-tpm.pdf|archivedate=2013-04-14|ref=Alan M. Dunn et al}}
* {{Стаття|ref=Allan Tomlinson|author=Allan Tomlinson|title=Introduction to the TPM|url=http://courses.cs.vt.edu/~cs5204/fall10-kafura-BB/Papers/TPM/Intro-TPM-2.pdf|видання=Smart Cards, Tokens, Security and Applications|publisher=Springer|date=2008|pages=155—172|archiveurl=https://www.webcitation.org/6FX1Zm1d3?url=http://courses.cs.vt.edu/~cs5204/fall10-kafura-BB/Papers/TPM/Intro-TPM-2.pdf|archivedate=2013-03-31|doi=10.1007/978-0-387-72198-9_7}}
* {{Стаття|ref=Eimear Gallery et al|author=Eimear Gallery, Chris J. Mitchell|title=Trusted Computing: Security and Applications|url=http://www.security.dsi.unimi.it/sicurezza1011/slides/trustedcomputing.pdf|видання=Cryptologia|publisher=Taylor & Francis|date=2008|issue=33|pages=217—245|archiveurl=https://www.webcitation.org/6FsJ1AfS7?url=http://security.dsi.unimi.it/sicurezza1011/slides/trustedcomputing.pdf|archivedate=2013-04-14|doi=10.1080/01611190802231140}}

[[Категорія:Інформаційна безпека]]
[[Категорія:Криптографія]]
[[Категорія:Сторінки з неперевіреними перекладами]]