Почему очень немногие современные материнские платы оснащены TPM?

Question

Я слышал, что bitlocker будет настолько распространенным явлением, что Microsoft будет требовать, чтобы на каждом компьютере был TPM для запуска Windows 9.

Все же я только что назвал гигабайт. Gigabyte говорит, что ни одна из их материнских плат не оснащена TPM.

Одна из их материнских плат оснащена разъемом для модуля TPM, но дилер Gigabyte в Индонезии сказал мне, что они не знают никого, кто продает модули TPM для подключения к этому заголовку.

Я имею в виду, что TPM очень важен, если мы не хотим, чтобы правительственные чиновники, воры или кто-либо еще смотрели на наши данные. Независимо от того, насколько законной является наша работа, они стремятся что-то найти. Во всяком случае, они могут знать наши пароли, если они могут получить доступ к нашему жесткому диску.

Однако очень немногие материнские платы оснащены TPM. Просто отсутствие надувательства.

Мне трудно в это поверить.

Есть ли объяснение этому?

Answer 1

Мое предположение будет следующим:

Очень немногие пользователи знают, что они хотят или нуждаются в эти дни. На самом деле обычному пользователю компьютера нужно сказать, что он хочет или что ему нужно. Это эффективно сделано за счет рекламы. Вы не решаете, что вам нужен четырехъядерный процессор, работающий на частоте 4 ГГц, в большинстве случаев через умную рекламу вам говорят, что это именно то, что вам нужно, и что это лучший на рынке. Итак, вы идете и покупаете это. То же относится и к компонентам безопасности, таким как TPM

Итак, основной ответ на ваш вопрос: TPM недостаточно рекламируется, большинство обычных пользователей не имеют ни малейшего представления о том, что это такое и зачем им это нужно. Вот почему они не готовы платить за это деньги. Это создает ситуацию с отсутствием спроса на такие продукты, и, очевидно, производители MB не считают выгодным включать TPM в свои устройства.

Возникает интересный вопрос: почему TPM не рекламируется в мире, где кибербезопасность стала основной темой? Мы получаем чрезмерную рекламу ненужных нам антивирусов, алгоритмов шифрования протоколов, которые в любом случае уязвимы и т.д., Но не TPM. Я могу предположить, что это так - нет надежного способа контролировать производство модулей TPM и разрабатывать бэкдоры для каждого из них, и поэтому большинство правительств не будут особенно рады, если TPM затопит рынок.

Не волнуйтесь, как только службы безопасности ведущих стран мира найдут надежный способ сделать ваш TPM бесполезным - он будет рекламироваться по телевидению и в Интернете, и каждый должен будет его купить.

Answer 2

TPM поставляется с большим количеством материнских плат Enterprise/server, моя HP Elitebook имеет одну встроенную и входит в стандартную комплектацию.

TPM был продан в большей степени предприятиям и правительствам в качестве способа легкой защиты их данных, что делает его более распространенным в корпоративных условиях.

Комплект для потребительского класса не будет с ним, потому что многие люди не знают, для чего он на самом деле, и не будут его использовать, поэтому производитель не потратит впустую деньги и время, необходимые для включения этого, - материнские платы потребительского уровня - лучше всего надеяться, что это заголовок TPM. и купить модуль.

Answer 3

Его нет, потому что он увеличивает стоимость материнской платы и дает очень мало пользы для среднего конечного пользователя. Даже если вы хотите сделать что-то, что позволяет TPM (например, очень безопасную загрузку зашифрованного хранилища), вы должны решить, действительно ли вы можете доверять:

• Что TPM необходим и полезен для этого приложения
• Что в TPM нет ошибок
• Что производитель TPM не включил никаких задних дверей
• Что любые ключи и алгоритмы, которые поддерживает TPM, не будут сломаны в будущем.

Это большое доверие к производителю товарных ПК.

Таким образом, по сути, это не решает многих проблем для обычного конечного пользователя. Несколько предприятий могут использовать их, но средний пользователь? Никакой выгоды, и средний пользователь ОЧЕНЬ чувствителен к цене.