Är TPM så himla bra egentligen?

Jag tyckte också det var lite lajban en gång i tiden innan jag förstod vad det faktiskt var...
https://www.tomsguide.com/news/what-is-a-tpm-and-heres-why-yo...

Vill man vara nojjig så har du ju Intel Managment Engine och säkert liknande i AMDs processer också... System som lever sitt egna liv en nivå över vad vi kan komma åt och monitorera, men det är ju även det som gör systemet säkert.
https://en.wikipedia.org/wiki/Intel_Management_Engine

Snygg video, men vad är deras argument egentligen? Såvitt jag förstår det så är TPM helt enkelt ett sätt att kompensera för de brister som mjukvarubaserade lösningar har, genom att komplettera dessa med ett maskinspecifikt ID. Eller har jag missat något?

Var inte Intel Management Engine fullt av backdoors för typ NSA och liknande? Var något liv om det för några år sedan, minns inte riktigt.

Nä, men folk visade väl oro för att det kunde existera. Man får ju helt enkelt lita på det Intel säger då vi inte har någon insyn.
Kolla wikin.

Vi får väl se hur mycket krav detta blir i slutändan.

Just nu går det fint att installera och köra Windows 11 (build 22000.51) utan TPM, UEFI och GPT.

Det kräver bara lite mer handpåläggning vid installationen

Ja, märkligt att folk tror att NSA bevakar dem. Undrar vad det grundar sig på?

Största problemet jag har hört om med IME/PSP och dyl. är att om nån skriver över det med ett egen mjukvara så är det praktiskt taget omöjligt att verifiera om det är orginalet eller nåt annat på dem.

Sen det andra problemet jag har hört om är att man behöver betala en licens för att ställa in IME (pro-v eller vilken det nu var)
det skulle ställa in en del problem om nån har ställt in den för att komma in i din ägo senare.

Det du beskriver här kan ses som en feature med. Poängen med den är att det skall vara omöjligt att "få ut" data som lagras i den för att kunna bevisa att du faktiskt både äger chippet, samt pin/lösen för att använda det. Men du skall såklart inte lagra enda exemplaret av kryptonyckel till din fotosamling där. Samma filosofi som att lagra information på en HDD gäller. Är det värdefull data, ha backups (borde du ha på datorns innehåll ändå) eller så skall den vara lätt att återskapa/ersätta. Din krypterade hårddisk har redan en single point of failure, själva disken!

vad skulle förhindra en person att få tag på nycklarna och dekryptera allt på din dator om dom får fysisk tillgång till TPM-chippet?. Om dom får ut nyckeln från chippet spelar det ingen roll vad för lösen man har då allt använder samma krypterings-seed för att hasha lösenorden? eller tänker jag fel?

Det finns lösningar på det med TPM 2.0, men det är inget som windows använder by default. En normal användare hade antagligen haft mer problem med att datorn inte bootar för att de glömt lösenordet än att NSA-ninjor klättrar in genom taket och löder om deras moderkort. Även om det såklart är irriterande när det händer.

https://pulsesecurity.co.nz/articles/TPM-sniffing

Det finns otroligt bra användningsområden för TPM men jag litar inte på att Microsoft kommer göra det rätta för konsumenten.

hehe det hade varit en syn att se :), ninjor med NSA loggan på ryggen xD. skämt åtsido så tänker jag mera på om man har en laptop med företagshemligheter och den blir stulen av t.ex en konkurrent så finns ju alla nycklar fysiskt på chippet :/