Lees mijn reactie op lknik maar eens. Als de fabrikant iets kan encrypten/decrypten met behulp van jouw TPM, dan kan jij het ook.
Ik niet, mijn computer. Met als doel dat je bv mp3's en software niet zomaar op een andere computer van mijzelf of anderen kan activeren/gebruiken.
Let op het woord 'early'.
Wat dus aangeeft WAAROM ze het wilden, wie zegt dat hun motivatie gewijzigd is? Het enige dat gewijzigd is, is de manier waarop ze langzaam in willen voeren, eerst default uit, dan default aan en dan hardware matig ingebakken en niet te deactiveren via BIOS/software.
Next-Generation Secure Computing Base (codename Palladium) is gewoon een verkeerd opgezette campagne van Microsoft over de TPM. Deze campagne is juist de bron van alle geruchten en domme uitspraken over Trusted Computing in het algemeen en de Trusted Platform Module in het bijzonder.
Het was een van de eerste pogingen om het er door te krijgen, de kritiek die erop kwam heeft ervoor gezorgd dat ze het een andere naam hebben gegeven en deactiveerbaar willen maken. Gewoon om ons even te laten wennen. Het is wel heel naief om niet door te hebben dat het enige belang dat MS etc. hierbij hebben een console achtige hardware matige controle over de software op je pc te krijgen.
Dit is een leuk scenario, maar niet realistisch. Bij elke nieuwe versie van de software zou je dan al het sleutelmateriaal moeten vervangen.
Helemaal mee eens, dat is ook een goede indicatie dat het deactiveerbaar maken blijkbaar een tijdelijke optie is in de verborgen agenda's van de fabrikanten. Omdat het anders allemaal nutteloos is.
Weer een zwaar doem-scenario. Bedenk ook dat je juist met remote attestation zou kunnen voorkomen dat dit soort software zich installeert op je computer.
In een ideale wereld met nette leveranciers wel, maar het is slechts een kwestie van tijd dat een leverancier met zoveel macht daar misbruik van gaat maken.
Microsoft kan je niet verplichten om op een computer een TPM te gebruiken. Al zouden ze dit namelijk wel doen (door gewoon te kijken of er TPM hardware beschikbaar is... die overigens met EFI ook ge-emuleerd zou kunnen worden), dan zouden de Linux-aanhangers een feest kunnen bouwen omdat Windows dan echt niet meer verkocht zal worden.
De zakelijke wereld en de particuliere wereld kan niet zomaar even van windows afstappen, daar zijn 100en redenen voor die jij net zo goed als ik ken.
Als Windows niet meer opstart omdat Microsoft de TPM zou gebruiken in het boot-proces, dan installeer je toch gewoon Linux? Zelfs al zou de TPM je tegenhouden, dan kan je hem altijd nog uitschakelen of resetten vanuit de BIOS.
En als je dan toch bezig bent met Linux, installeer dan meteen even de TPM kernel modules, zodat je er zeker van zijn dat er niet met je computer gekloot is terwijl je er niet bij was.
Alsof ik daar zin in heb, en alsof gewone gebruikers dat voor elkaar krijgen?
Zelfs al zou dit waar zijn (ik herhaal: wat niet zo is): een TPM kan altijd, altijd (als in: eeuwig, dit zal niet gewijzigd worden) uitgeschakeld of gereset worden door de gebruiker. Dit is verplicht volgens de specificaties en alle fabrikanten houden zich hieraan (omdat ze anders niet eens de TPM mogen produceren). De specificaties zeggen ook dat hij standaard uit moet staan als een computer geleverd wordt. Alleen de gebruiker kan hem activeren.
Ik ben het met je eens dat ze NU allerlei beloftes doen over hoe het altijd zal blijven werken, maar welke garantie heb jij daarvoor? Als het werkelijk altijd gedeactiveerd kan worden, en default nog uit staat ook, dan is het een compleet nutteloze optie omdat slechts 1% van de mensen het dan gaat gebruiken. Als het te deactiveren is dan is het niets meer dan een veredelde geintegreerde virusscanner (ongeveer..) geworden. en dat is NIET wat MS voor ogen heeft. Het valt eigenlijk ook binnen het cloudcomputing verhaal, weten wanneer mensen iets gebruiken en kunnen aansturen of het mag, allemaal onder het mom dat het voor de gebruiker veel veiliger wordt, waar niemand op zit te wachten in die vorm.
Toch even de cliche autovergelijking: als mijn auto van afstand door de fabrikant gedeactiveerd kan worden als m'n linkervoorband 1% te zacht is, dan wil ik dat nog steeds kunnen overrulen en dan is het dus een nutteloze optie omdat mensen het dan altijd zullen overrulen. Een melding dat iets misschien niet klopt ("wil je doorgaan ja/nee") is misschien aardig, maar dus niets meer dan een virusscanner.