Trusted Computing
Trusted Computing (TC) on tehnoloogia, mille on arendanud Trusted Computing Group. Trusted Computing tehnoloogiaga arvuti käitub järjekindlalt teatud viisil ning mille täitmist kontrollib riist- ja tarkvara. Praktikas kasutab Trusted Computing tehnoloogia krüptograafiat, et sundida arvutit käituma teatud viisil. Peamine TC funktsioon on lubada kellegil saada teavet selle kohta, kas süsteemis jookseb ainult autoriseeritud kood. See autorisatsioon katab esialgse alglaadimise, tuuma, rakendused ning erinevad skriptid. TC üksinda ei kaitse süsteemi rünnakute eest, mis kasutavad ära turvaüsteemi nõrki kohti. TC on vastuoluline, sest tehniliselt on võimalik riistvara kaitsta mitte ainult omaniku jaoks, vaid ka omaniku eest.Sellise vatuolu tõttu on trusted computingu vastased nagu Richard Stallman, hakanud viitama sellele ka kui treacherous computing(reeturlik arvutustehnika). Trusted computing platvormi ei ole vaja kasutada, et kaitsta süsteemi selle omaniku eest. On võimalik jätta kasutajale autoriseerimisõigused . Samuti on võimalik ehitada avatud lähtekoodiga mooduleid, jättes turvakiibi ainsaks ülesandeks kaitsta autoriseerimata muudatuste eest. Avatud lähtekoodiga Linuxi draiverid aitavad turvakiipi kasutada ning sellele ligi pääseda. Siiski on mõnedel operatsioonisüsteemidel võimalik turvaelemente ära kasutada, et keelata tavapärast või õigustatud andmevahetust. Trusted Computingu pooldajad nagu International Data Corporation, Enterprise Strategy Group ja Endpoint Technologies Associates väidavad, et see tehnoloogia muudab arvutid turvalisemaks, vähem tundlikumaks viirustele ja õelvarale ning seega usaldusväärsemaks lõppkasutaja jaoks. Arendajad ütlevad, et seda tehnoloogiat hakatakse peamiselt kasutama digitaalsete õiguste haldamiseks, mitte arvuti turvalisuse suurendamiseks. Kiipide tootjad Intel ja AMD, riistvara tootjad nagu Dell ja operatsioonisüsteemide pakkujad nagu Microsoft, kõik plaanivad tulevastes toodetes kasutada Trusted Computing tehnoloogiat. Alates 2007. Aasta juulist kasutab TC tehnoloogiat terve USA kaitseministeerium.
Peamised konseptsioonid
Trusted Computing hõlmab endas kuut peamist tehnoloogiavaldkonda, mis kõik on vajalikud täielikult kaitstud (Trusted) süsteemi jaoks. Süsteem on vastavuses järgnevate TCG spetsifikatsioonidega:
- Kinnituskood
- Truvatud sisend ja väjund
- Mälu drapeerimine
- Suletud hoiustamine
- Kaugsertifikaat
- Trusted Third Party (TTP)
Kinnituskood
Kinnituskoodiks on 2048-bitine RSA avalik ja privaatne võtmepaar, mis on kiibile loodud suvaliselt tema tootmise ajal ning seda ei ole võimalik muuta. See kood lubab käivitada turvalisi operatsioone: iga Trusted Platvormi Moodul peaab olema võimeline allkirjastama juhusliku arvu (võimaldamaks omanikul näidata, et tal on ehtne trusted arvuti), kasutades teatud Trusted Computing Grupi poolt loodud protokoli, et kindlustada selle vastavus TCG standardile ning tõestada selle identiteeti.
Mälu drapeerimine
Mälu drapeerimine laiendab levinud mälu kaitsmise tehnikat, et tagada täielik isolatsioon mälu delikaatsetele piirkondadele. Näiteks piirkonnad, mis sisaldavad krüptograafilist koodi. Täpne implimentatsioon on tootjatel erinev. Inteli Trusted Execution Tehnoloogia juba pakub sellist lisa.
Suletud hoiustamine
Suletud andmete hoiustamine(sealed storage) kaitseb privaatset informatsiooni sidudes selle platvormi konfiguratsiooni informatsiooniga, kaasates kasutatud riist- ja tarkvara. See tähendab, et andmed väljastatakse vaid kindlal riistvara ja tarkvara kombinatsioonil. Seda süsteemi kasutatakse näiteks digitaalsete õiguste haldamisel. Näiteks kui kasutajal on arvutis muusikafail, mille litsents tal puudub, siis ta ei saa seda kuulata. Kasutades suletud hoiustamist, laul krüptitakse trusted platform moodulisse ning ainult modifitseerimata heliprogrammid saavad seda avada.
Kaugsertifikaat
Kaugsertifikaat lubab kolmandatel osapooltel jälgida kasutaja arvutis tehtud muutusi. Näiteks tarkvaratootjad saavad jälgida nende tarkvaras tehtud autoriseerimata muutusi. Riistvara genereerib sertifikaadi, mis tuvastab täpselt milline programm parajasti käib. Kaugsertifikaat on tavaliselt kombineeritud avaliku võtme krüptinguga nii, et saadetud informatsiooni saavad lugeda vaid programmid, mis küsisid sertifikaati, mitte mõni pealtkuulaja. Võttes uuesti näiteks muusikafaili, kasutaja muusikaprogamm võib saata laulu teistesse arvutitesse, kuid ainult siis, kui nad suudavad näidata, et neil on turvaline muusikaprogramm. Kombineeritud teiste tehnoloogiatega, kindlustab see muusikale rohkem kindlustatud teekonna.
Trusted Third Party(TTP)
Üks peamistest raskustest, mille TCG tehnoloogia arendajad ületama pidid, oli anonüümsuse säilitamine, pakkudes samal ajal „usaldusväärset platvormi“. Peamine osa „usaldatud staatuse“ saamisel on, et teine osapool, kellega arvuti suhtleb, saab kontrollida, kas esimene osapool kasutab originaalset tarkvara. Seeläbi saab arvuti teada, et teine osapool ei saa kasutada pahatahtlikku tarkvara delikaatse info ära kasutamiseks. Selle protsessi põhimõte on, et selel läbiviimiseks pead sa informeerima teist arvutit infoga, et sa kasutad „turvalist“ riist- ja tarkvara ning ilmselt tuvastad end seeläbi teisele osapoolele. TCG on arendanud võimaluse jääda anonüümseks, kuid samal ajal kinnitab teisele arvutile, et ta suhtleb „turvalise“ masinaga.
Tuntud rakendused
Kõvaketta krüpteerimine
Microsofti tooted nagu Windows Vista ja Windows 7 kasutavad Trusted Platform Moodulit, et lihtsustada BitLocker Ketta Krüptimist.
Võimalikud rakendused
Digitaalsete õiguste haldamine
Trusted Computing lubab firmadel luua Digitaalsete õiguste haldussüsteemi, mida oleks väga raske petta, kuid mitte võimatu. Näiteks võib tuua muusikafaili allalaadimise. Kaugsertifikaati saab kasutada, et muusikafail ei käivituks ühegi muusikaprogrammiga, mis ei vasta muusikakompanii poolt seatud reeglitele. See tähendab, et ainult väga tuntud muusikaprogrammid mängivad sinu muusikat. Suletud hoiustamist võib kasutada keelamaks muusikafaili avamist mõne muu prorammiga või mõnes muus arvutis jne.
Pettuse ennetamine online mängudes
Trusted Computingut saaks kasutada ka online mägudes petmise vastu võitlemiseks. Mõned mängijad muudavad oma mängu koopiat, et saada ebaausaid elliseid. TC suudaks tuvastada, et kõik mängijad, kes on serverisse ühendunud kasutaks modifitseerimata tarkvara.
Kinnitamaks, et inimesed laevad faile üles peer-to-peer võrgus
Peer-to-peer failiijagamise võrkudes on oluline, et kliendid laeks üles sama palju, kui alla laevad. Tavaliselt on inimeste huviks ainult allalaadimine. Sellepärast mõned Bittorrent serverid jälgivad, kui palju kasutaja alla ja üles laeb ning kui on näha, et ei taheta eriti üles laadida, siis klient blokitakse serverist.
Kriitika
Trusted Conputingu vastased nagu Electronic Frontier Foundation ja Free Software Foundation arust annab see tehnoloogia liiga palju võimu ja kontrolli seadme üle süsteemide- ja tarkvaratootjatele. Lisaks arvavad nad, et see süsteem võib kaotada inimeste anonüümsuse online tehingutes. Mõned turvaeksperdid on Trusted Computingu vastu, öeldes, et annab arvutite ja tarkvara tootjatele koos suure kontrolliga võimaluse kehtestada piiranguid sellele, mida kasutajad oma arvutitega teha võivad. On arvamusi, et Trusted Computingul võib olla anti-konkurentsivõimeline efekt IT turul.
Digitaalsete õiguste haldamine
Üks esimestest motivaatoritest, mis trusted computingut paelus, oli meedia ja riistvarafirmadele konkreetsemate digitaalõiguste haldamise süsteemi arendamine, et keelata kasutajatel vabalt kasutada ja jagada õigustega kaitstud või privaatseid faile ilma vastava loata. Näitena võib kasutada bändilt muusika allalaadimise: bändi plaadifirma võib välja tuua reeglid, kuidas bändi muusikat võib kasutada. Näiteks võib plaadifirma tahta, et ilma raha maksmata võib kasutaja kuulata laulu ainult kolm korda päevas.
Kasutajad ei saa tarkvara muuta
Kui kasutaja tahaks üle minna konkureerivale programmile, võib juhtuda, et uus programm ei suuda vana infot lugeda. Info oleks nagu „lukustatud“ vanasse programmi. Kaugsertifikaat võib aga põhjustada teisi probleeme. Praegu saab veebisaite külastada paljude erinevate veebilehitsejatega, kuid selel abil saaks mõndasid saite muuta nii, et brauser ei suudaks veebi koodi lugeda. Mõned brauserido n sellest mööda saanud emuleerides teisi veebilehitsejaid. Kaugsertifikaadiga veebisait saab kontrollida, millist brauserti parajasti kasutatakse ning saab keelduda saiti näitamast väljaarvatud spetsiifilise brauseriga (näiteks Internet Exporer). Sel juhul ei töötaks isegi brauseri emuleerimine.
Anonüümsuse kadumine
Kuna Trusted Computing tehnoloogiaga varustatud arvuti suudab unikaalselt tõendada oma identiteeti, on selle tarnijatel võimalik kasutada identifitseerimisvõimalust, et muuta TC-ga varustatud tarkvaraga kasutaja identiteeti. Kui TC pooldajad osutavad sellele, et online ostud ja krediiga kauplemine võib olla potensiaalselt palju turvalisem tänu kaugsertifikaadile, aga see võib põhjustada seda, e tarvutikasutaja kaotab ootused anonüümsusest, kui ta kasutab Internetti. Kriitikud toovad välja, et sellel võib olla niiöelda jahutav efekt poliitilisele sõnavabadusele. TPM spetsifikatsioon pakub võimalusi ja soovitatud implementatsioone, mis ei ole mõeldud anonüümsuse tagamiseks. Kasutades kolmanda-osapoole Privacy Certification Authority’t (PCA), informatsioon tuvastab, et arvuti oleks usaldusväärske kolmanda isiku valduses.
Praktilisus
Iga riistvarakomponent, sealhulgas TC riistvara ise, on suutelised ebaõnnestuma, neid on võimalik täiustada ja välja vahetada. Kasutaja võib järeldada, et pelk võimalus olla pöördumatult ära lõigatud ligipääsust tema enda informatsioonile, või kallitele produktidele ning võimaluseta taastada seda informatsiooni, on vastuvõetamatu.
Usaldus
Laialt kasutatavas public-key krüptograafias saab „võtmete loomist“ teha kohalikus arvutis ning selle loojal on täielik kontroll selle kasutajate üle. Mõnedes kavandatavates krüpteerimis-kiipides on privaatne/avalik võti jäädavalt kinnistatud riistvarasse selle tootmise ajal. Riistvara tootjatel oleks võimalus salvestada võti sellest tõendeid jätmata. Et usaldada mis on krüptitud TPM poolt, peaks kõigepealt usaldama firmat, mis kiibi tootis.
Riistvara ja tarkvara tugi
- Alates 2004 aastast on enamik suuremaid tootjaid kaasanud Trusted Platform Moodulid koos ühildatud BIOS-e toega. Vastavalt TCG spetsifikatsioonidele peab kasutaja lubama Trusted Module Platvormi enne, et seda saaks kasutada.
- Linuxi tuum on kaasanud endas TPM’i alates versioonist 2.6.13 ning on olemas mitmeid projekte, mis seovad trusted computingut Linuxiga.
- Mõned limiteeritud vormid trusted computingust on implementeeritud praegustesse Microsoft Windows versioonidesse koos muu tarkvaraga.
- Inteli Classmate PC sisaldab endas Trusted Platvormi Moodulit.
- Inteli Core 2 Duo protsessorid
- AMD Athlon 64 protsessorid
- Ja suur enamus tänapäeva protsessoreid
Vaata lisaks
- Trusted Platform Module
- Trusted Network Connect
- Next-Generation Secure Computing Base (ametlikult tuntud Palladium nime all)
- Glossary of legal terms in technology