İşletim sisteminin altında
TPM durumu dosya sisteminde değil silikonda yaşar. Diskin görüntüsünü alan bir saldırı mühürlü dosyaları elde eder — ancak bağlı oldukları donanım çapasını elde edemez.
GÜVENLİK MİMARİSİ
TPM 2.0 Bağı
Korunan filolarda lisanslar, makinenin Güvenilir Platform Modülüne demirlenebilir — bir diski kopyalayarak klonlanamayan güvenlik durumuna sahip özel bir güvenlik yongası.
Donanım köklü bir güven çapası
TPM (Güvenilir Platform Modülü), modern sunucularda, iş istasyonlarında ve endüstriyel PC'lerde bulunan özel bir güvenlik yongasıdır. İşletim sisteminin çıkaramadığı ve bir disk görüntüsünün taşıyamadığı kriptografik durumu tutar.
Dosya kimliği değil, makine kimliği
TPM durumuna bağlamak, lisansı fiziksel makineye bağlar. Ortamı ikinci bir kutuya klonlamak, lisansı doğrulanamaz bırakır.
Tasarımı gereği kurcalama izi bırakır
Önyükleme zinciri ya da platform yapılandırması değiştirildiğinde donanım köklü ölçümler değişir — yeniden inşa edilmiş bir makine artık aynı güven durumunu sunmaz.
Bağlama, makine kilidini nasıl güçlendirir
Standart OnionZero lisansları zaten bir donanım/OS parmak izine sabitlenir. TPM bağlaması, yüksek değerli kurulumlar için donanım köklü ikinci bir etmen ekler.
Parmak izi + donanım çapası
Lisans, hem makine parmak iziyle hem de TPM güvenlik durumuyla eşleştirilir. Lisansın doğrulanması için ikisinin de uyuşması gerekir.
Klon direnci
Kopyalanmış bir VM ya da geri yüklenmiş bir görüntü aynı yazılım ortamını sunar ama farklı bir TPM sunar — uyumsuzluk doğrulama anında tespit edilir.
Geçici çözüm değil, yeniden üretim
Gerçekten yeni donanıma geçiş, satıcı kontrollü yeniden üretim (ya da imzalı sıfırlama jetonu) akışını izler — standart lisanslarla aynı yönetilen yol.
Korunan filolar için üretildi
TPM bağlaması, her makinenin hazırlandığı, denetlendiği ve kayıt altında tutulduğu kurulumları hedefler — kitlesel paylaşımlı barındırmayı değil.
- Standart TPM 2.0 donanımına sahip kurumsal sunucu filoları
- Müşteri sahalarına yerleştirilen endüstriyel PC'ler ve kiosk sistemleri
- Donanım köklü cihaz kimliği gerektiren regüle ortamlar
- Sızan tek bir kopyanın ciddi bir olay olduğu yüksek değerli lisanslar
PHP ÖTESİ
Aynı güvence PHP'nin ötesinde
OnionZero PE/İkili ve Android koruması, hazır .exe/.dll ikililerini ve Android APK'larını aynı güvenlik mimarisi altında mühürler:
- PE/İkili koruması, mühürleme anahtarını cihaz çapasından türetir — donanım köklü etmenler, varsa TPM dahil, korunan programın çözülüp çözülemeyeceğine karar verir.
- Kopyalanmış bir ikili ya da klonlanmış bir imaj farklı bir çapa sunar; mühürleme anahtarı bağlı makinenin dışında çözülmez.
Lisanslarınızı donanıma demirleyin
Filonuzu anlatın — TPM bağlamasının kurulum katmanınıza uyup uymadığını birlikte değerlendirelim.