Rafal Jankowski <j...@o...wsisiz.edu.pl> writes:

> Jesteś fanatykiem. Nie znam TPMów, nie będę się wypowiadał. Jest to
> jednak zwykły kawałek krzemu realizujący jakieś funkcje
> kryptograficzne pewnie podobne do np. HSMów albo SGXa i owszem,
> zwiększają one bezpieczeństwo ale o ile ich model matematyczny może
> wyglądać bardzo fajnie to zawsze są pewne słabości albo od takich
> trywialnych że wpinasz się kabelkami pomiędzy scalak a ściezki na
> płycie i wyciągasz wrażliwe informacje.

To inna klasa ataku, wymaga dostępu fizycznego, a na to w praktyce nie
ma żadnej rady, przynajmniej w kontekście dostępu do banków przez
Internet.

Ale TPM to nie jest żadne panaceum, to tylko jeden z elementów
układanki, i nic on nie da, jeśli w systemie ogólnego przeznaczenia
będzie wiele dziur (a tak właśnie jest i będzie).

Dlatego potrzebne jest oddzielne, bezpieczne urządzenie. Pecet, telefon,
tablet - nie są w tym sensie bezpieczne.

Takie urządzenia są zresztą wykorzystywane (np. do innych zastosowań),
tyle że cena dla end usera (z cłami, VATami, i pocałowaniem w d) to
np. $100 albo inne E500.
--
Krzysztof Hałasa