Ben oui mais si il n'y a pas de owner du TPM, la puce TCPA ne peut pas fonctionner du tout. Donc elle ne sert a rien. Le but de mon post etait juste de faire une liste des fonctions qui doivent, auraient interet a, et pourraient etre integree dans le BIOS.
Si on me vend un TCPA sans Owner et sans moyen d'en creer un de facon secure (ie avant le boot de l'OS ce qui assure une presence physique), ma puce ne fait rien. Pas de TPM initialise, pas de stockage de clef.
Ce point n'est donc pas du tout un trou de securite, ou une opportunite pour une personne de se servir de TCPA contre toi. C'est juste "desirable" parceque dans le cas ou la creation d'un owner a echouee, sans ce systeme il faut renvoyer la puce a l'usine pour pouvoir s'en servir.
[^] # Re: TCPA utilisé en synergie avec d'autres cryptages
Posté par Jerome Herman . En réponse à la dépêche TCPA confirmé pour Prescott. Évalué à 1.
Si on me vend un TCPA sans Owner et sans moyen d'en creer un de facon secure (ie avant le boot de l'OS ce qui assure une presence physique), ma puce ne fait rien. Pas de TPM initialise, pas de stockage de clef.
Ce point n'est donc pas du tout un trou de securite, ou une opportunite pour une personne de se servir de TCPA contre toi. C'est juste "desirable" parceque dans le cas ou la creation d'un owner a echouee, sans ce systeme il faut renvoyer la puce a l'usine pour pouvoir s'en servir.
Kha