WikiDer > Vertrauenswürdige Datenverarbeitung

Trusted computing

Vertrauenswürdige Datenverarbeitung ist ein allgemein von der „Trusted Computing Platform Alliance“ oder „TCPA“ (jetzt Trusted Computing Group) verwendeter Begriff. Dies bezieht sich auf das offene Spezifikationen zur Verbesserung von Computersicherheit durch speziell entwickelte Hardware-. Kritiker, darunter Akademiker, Sicherheitsexperten und Nutzer von gratis Software und Quelloffene SoftwareBeachten Sie jedoch, dass die Hauptwirkung (und vielleicht die Absicht) von Trusted Computing darin besteht, der Datenverarbeitung unangemessene Beschränkungen aufzuerlegen.

Fortsetzen

Die grundlegenden Systemkonzepte beim Trusted Computing sind:

  1. Ein eindeutiger Computer/CPU wird mittels Zertifikaten identifiziert;
  2. Die Codierung erfolgt durch die Hardware;
  3. Daten können mit der Maschinenkennung signiert werden;
  4. Die Daten können mit dem geheimen Schlüssel/Code des Computers gesichert werden.

Ist "vertrauenswürdig" wirklich "zuverlässig"?

Vertrauen bedeutet für Sicherheitsexperten etwas ganz anderes, als man normalerweise darunter versteht. Es US-Verteidigungsministerium betrachtet beispielsweise ein „vertrauenswürdiges System“ als eines, das Sicherheitsrichtlinien durchkreuzen kann, mit anderen Worten: ein System, dem man vertrauen muss, weil man keine andere Wahl hat. Kryptograf Bruce Schneier Zustände: Ein „vertrauenswürdiger“ Computer ist nicht dasselbe wie ein Computer, dem Sie vertrauen können. Nach diesen Definitionen ist a Grafikkarte bereits 'vertrauenswürdig', wenn es die Bilddaten korrekt anzeigt. Vertrauen In der Sicherheitswelt gibt es immer Kompromisse oder Schwächen – manchmal unvermeidlich, aber immer etwas, das man lieber nicht haben möchte.

Das größte Problem von Trusted Computing hat mit der Bedeutung des englischen Wortes zu tun Vertrauen. Kritiker sehen a vertrauenswürdiges System als System, das Sie erzwungenes Vertrauen als ein System, das für den Verbraucher zuverlässig ist. Microsoft versucht es mit dem Begriff vertrauenswürdiges Rechnen die Aufmerksamkeit des Verbrauchers auf die Zuverlässigkeitsaspekte „vertrauenswürdiger“ Computersysteme zu lenken.

Kritiker von "Trusted Computing" sind darüber hinaus besorgt, dass nicht überprüft werden kann, ob Hardware mit "Trusted Computing"-Spezifikationen richtig implementiert ist oder ob Hintertüren drin sitzen kann. Die Spezifikationen von „Trusted Computing“ sind offen und frei einsehbar, die Implementierungen der Produkte jedoch im Allgemeinen nicht. Viele befürchten auch, dass kryptografische Designs und Algorithmen obsolet werden. Dies könnte dazu führen, dass Computer mit dieser TC-Technologie zwangsweise ersetzt werden. In neueren Versionen von Trusted ComputingSpezifikationen sind zum Beispiel haben AES Verschlüsselungsalgorithmen enthalten und ohne sie scheinen sie nicht zu funktionieren.

Befürworter argumentieren, dass Trusted Computing erhöht die Sicherheit, aber Kritiker glauben, dass dies nicht der Fall ist und das Trusted Computing auch Pflicht Management von Digitalen Rechten eindringen, die Privatsphäre verletzen und andere Beschränkungen für Benutzer einführen. Wenn die TC-Technologie eingeführt wird, könnten Behörden auf Zensur und andere Einschränkungen des Rechts auf freie Meinungsäußerung und Wahlfreiheit zurückgreifen. Vertrauenswürdige Datenverarbeitung lehnt „Secure Computing“ ab, bei dem Anonymität und Vertraulichkeit der Identität von größter Bedeutung sind. Befürworter von sicheres Rechnen argumentieren, dass die erhöhte Sicherheit auch erreicht werden könnte, ohne dass die Benutzer die Kontrolle über ihre eigenen Systeme an Superuser.

Befürworter von Trusted Computing Beschwerden über Datenschutzbedenken bei TK-Systemen sind dagegen unbegründet, da die Verbraucher nach wie vor die Wahl haben, welches System sie aufgrund ihrer persönlichen Wahl und/oder ihrer Bedürfnisse kaufen möchten. Allerdings kann man sich nicht mehr aussuchen, ob man eine moderne CPU haben möchte. Befürworter von Trusted Computing argumentieren weiter, dass einige Bedürfnisse nur erfüllt werden können, wenn aktuelle Systeme auf Hardwareebene so verändert werden, dass sie als vertrauenswürdiger Kunde funktionieren kann.

Verwandte Begriffe

Das TCG-Projekt ist unter verschiedenen englischsprachigen Namen bekannt. Vertrauenswürdige Datenverarbeitung war der ursprüngliche Name und wird immer noch von der Trusted Computing Group (TCG) und IBM verwendet. Das von ihnen entwickelte Hardwaregerät heißt TPM (Vertrauenswürdiges Plattformmodul) erwähnt. Microsoft nennt es vertrauenswürdiges Rechnen. Intel hat gerade angefangen, den Begriff zu verwenden sicherere Datenverarbeitung. Vor Mai 2004 hieß das TCG TCPA. Richard Stallman des FSF hat den Begriff heimtückische Rechenleistung benutzt.

Externe Links