TPM - Trusted Platform Module (moduł do sprzętowej kryptografii)

[Patrix]

Opis: http://pl.wikipedia.org/wiki/Trusted_Platform_Module



Otóż mam na mojej płycie głównej złącze TPM i chciałbym je wykorzystać.
Wyczytałem, że układzik może na poziomie sprzętowym używać algorytmu AES co mnie bardzo ciekawi, może i jest lepsze od TrueCrypta ?

Bawił się tym ktoś ?
Po zamontowaniu pojawiają się jakieś nowe funkcje w biosie czy jak się tym steruje ?

No i na koniec gdzie takie coś kupić (google coś tym razem milczy ) i jaki jest koszt tej małej pierdoły ?

[loki7777]

http://www.komputronik.pl/index.php/...p_yt_Asus.html
Google 1 wynik od gory
Nie podales niestety jaka masz plyte glowna

[Patrix]

Mam płytę Asusa naturalnie.
W google wpisywałem frazę, to mi na 1 wyświetliło stronę wiki a reszta to zagranica...


Bawił się ktoś TPM ?
Chodzi mi głównie o szyfrowanie dysków AES'em.

[loki7777]

http://www.google.pl/search?client=o...utf-8&oe=utf-8
Z druga czescia pytania juz ci niestety nie pomoge

[joujoujou]

http://cgi.ebay.pl/ws/eBayISAPI.dll?...m=180409378434

[Patrix]

@loki7777 no tak a ja tak zbyt fachowo wpisywałem to czego szukam
@joujoujou za duża marża

Cena w komputronik jest jak narazie OK, ale dalej orientuję się nad zasadą działania, jak to wykorzystam i czy warte to jest zachodu (w porównaniu z TrueCryptem)

[andy]

Bawił się ktoś TPM ?
Chodzi mi głównie o szyfrowanie dysków AES'em.

Bawić się nie bawiłem jednak napiszę kilka słów o nim. System wydaje się bardzo bezpieczny, i śmiało można go użyć zamiast mechanizmów programowych TrueCrypt czy FreeOTFE. Szyfrowanie jest wydajniejsze ponieważ realizacja jest sprzętowa, jednak jest to czarna skrzynka i nigdy nie masz pewności, że nie dodali czegoś od siebie
W przypadku TrueCrypt'a masz jasną sytuację ponieważ kod jest otwarty co gwarantuje, że program jest wolny od "furtek".

Na twoim miejscu wybrałbym programowe szyfrowanie - TrueCrypt.

[Patrix]

@andy na taki tekst czekałem

Czyli zostaje tak jak jest czyli TrueCrypt no i 50pln w kieszeni

[marynarz]

Ja mam w laptopie TPM ale i tak uzywam TrueCrypta ze wzgledu na sytuacje awaryjne. Jak komputer padnie to dysk moge podlaczyc do stacjonarki i odszyfrowac, a TPM nie mam w innym komputerze.
Na pewno TPM by sie sprawdzil w komputerze firmowym. W sumie moj lapek jest z serii Business

[pali]

marynarzu, jeśli dobrze rozumiem ten TPM, to kaput tego układu w komputerze oznacza utratę danych, bo na drugim układzie tego nie odszyfrujesz. Chyba Gigabyte to jakoś rozwiązał w swojej wersji TPM.

Patrix, zgadzam się z andym, z taką uwagą że TPM nie jest do końca sprzętowym szyfrowaniem, bo chip odpowiada tylko za przechowywanie klucza a dużą część pracy wykonuje CPU.

Wszystkie zalety tego TPM obarczone są jakąś poważną wadą.
Jest sprzętowe, ale nie do końca.
Ma jakieś numery, które mogą być backdoorem.
Jest zależne od OS.
Szyfrowanie partycji systemowej wymaga partycji startowej.
Klucz jest w komputerze, niby bezpieczny, no ale on tam jednak jest..
Są wątpliwości dotyczące bezpieczeństwa, choćby http://www.cs.dartmouth.edu/~pkilab/sparks/
itp

Jedyną zaletą jest cena.

Ogólnie jest to rozwiązanie moim zdaniem przekombinowane. Może nadaje się do np. wygodnego przechowywanie certyfikatów X.509 dla pracowników biura, ale znowuż utrata komputera powoduje utratę certyfikatów i tu wygrywa karta int. lub token.

Ja używam do szyfrowania dysków AESem 128bit prostych jednochipowych urządzeń wpiętych na taśmę dysku, z kluczem na zewnętrznym penie dołączanym tylko przy starcie komputera. Urządzenia są całkowicie transparentne dla OS. Brak klucza powoduje elektryczne odcięcie dysków, a klucz niewłaściwy skutkuje tym, że OS widzi dyski jako czyste, bez partycji.
Nie wiem czy moje rozwiązanie jest na pewno "nie do ruszenia", ale chyba jest bezpieczniejsze od TPM. I w żaden sposób nie może kolidować z TrueCryptem, który można stosować równolegle.

[marynarz]

Byc moze da sie uzyskac dostep do dysku na innej plycie z TPM jednak jest to dla mnie za duze ryzyko i komplikacja. Nie potwierdzam, nie zaprzeczam. Wole True Crypt.

[andy]

Po pierwsze, opublikowany został nowy atak na szyfr AES - Diagonal fault attack. Nie jest to atak na sam algorytm (jak piszą niektórzy), tylko na jego sprzętowe implementacje. Atak polega na zakłócaniu sygnału zegara podawanego do układu implementującego AES. Dzięki specyficznej konstrukcji tablicy stanu szyfru możliwe jest odtworzenie klucza szyfrującego (co autorzy zademonstrowali w praktyce).

http://ipsec.pl/kryptografia/2009/ki...aficznych.html

[Patrix]

fajnie fajnie...

[andy]

Korzystam z TPM, czy moje dane są bezpieczne?

Jak można sądzić po powyższym ***8212; nie. Ale weź pod uwagę, że atak wymaga dostępu fizycznego do twojego komputera i kilkunastogodzinnej zabawy z chipem TPM. Jeden fałszywy ruch podczas tej zabawy i TPM jest bezużyteczny (a twoje dane bezpieczne).

http://niebezpiecznik.pl/post/ups-tpm-hacked

[Patrix]

Ee wyleczyłem się z tego TPM dzięki Wam
TC jednak mimo, że niesprzętowy to lepszy.