תוכן T_M_W - HWzone פורומים
עבור לתוכן
  • צור חשבון

T_M_W

משתמש רשום
  • מספר הודעות

    47
  • הצטרפות

  • ביקר לאחרונה

  • Days Won

    1

הודעות שנפתחו על-ידי T_M_W

  1. ציטוט של multicore
    • זאת הצפנת on the fly decryption. אין שום שפעה על ביצועים עם החומרה בימינו.
    • מערך RAID יוצר virtual volume. אין פה שום שינוי מדיסק בודד שהוא לא במערך. הביצועים יהיו כבר תלויים במימוש המערך (אם זה בתוכנה או חומרה).
    • TPM לא קשור למידע על אמצעי האיחסון. הוא מאחסן סודות כמו כספת שתחשוף אותם רק בתנאים מסויימים שמוגדרים מראש.

    זה אומר שאפשר להעביר דיסק קשיח ממחשב שמופעל בו TPM למחשב אחר ללא TPM ולקרוא את המידע ממנו?

  2. ציטוט של multicore

    איזה ביצועים? זה רכיב אבטחת מידע.

    דוגמאות למימוש:

    1. Bitlocker שומר את המפתח הצפנה של מחיצת מערכת הפעלה בTPM. משנה את הBCD bootloader כדי שיגש לTPM להוציאו אותו. ה TPM משווה בזמן הPOST את הערכים שהוא שמר בPCR שלו מול מה שהוא מודד ומחליט אם ניתן לתת ל bootloader את המפתח הצפנה.

    זה מאפשר לחבר את מערכת ההצפנה של האיחסון לרכיב חומרה שהוא גם מוגנן מפני נסיונות פריצה פיסית (tampering) או cold boot.

    2. TrouSerS מאפשר שימוש בAPI של TPM ב user space של Linux כדי לאחסן (seal) ולשלוף (unseal) סודות כמו מפתח הצפנה ל dm-crypt/LUKS או סיסמא למפתח פרטי של gpg.

    3. TrustedGRUB מאפשר גישה לPCRים של TPM כדי להגיעה להחלטה אם ניתן לבצע unseal או לא.מדידה של PCR יכולה להיות על בסיס שינויים בחומרה או תוכנה (למשל checksum של etc/shadow/).

    4. הצפנת דיסק מלאה כאשר initramfs כבר מכיל את הAPI של הTPM.

    5. מימוש של root of trust יחד עם chain of trust בדומה ל Intel TXT. מאוד רלוונטי שלישטה מלאה על הפעלת תוכנות.

    6. רכיב חומרה להצפנה ויצרית מספרים אקראיים.

    וכד'...

    תודה רבה על תשובתך המפורטת,

    הכוונה להשפעה בביצועים במידה והמימוש הוא הצפנת דיסק קשיח מלאה.

    האם אפשר לשלב את זה עם תצורת RAID?

    האם ניתן לבטל TPM מבלי לאבד את המידע?

     

    תודה רבה

×
  • צור חדש...

בראש החדשות:

ביוני הכל יסתדר? תערוכת MWC 2021 מתחילה בגרסה מותאמת לקורונה

במקום חגיגת מובייל גרנדיוזית בברצלונה - אנחנו מקבלים אירוע מצומצם יחסית בשנחאי השבוע, ותוכניות לקאמבק אירופאי במהלך חודש יוני הקרוב תערוכת MWC (ר"ת Mobile World Congress) הייתה האירוע הטכנולוגי הבולט הראשון שסבל מנחת ידה של הקורונה בשנה שעברה, עם הגבלות נאיביות בשלב הראשון, ביטול מלא של האירוע הפיזי לאחר מכן - ובמקביל הבטחות לכך שבשנה הבאה הכל יחזור לקדמותו, כאשר סביר להניח כי באותה נקודת זמן אף אחד לא ניחש או ניבא כי גם ב-2021...

חדש באתר

שירות כביר למעריצים: Diablo 2 Resurrected

שירות כביר למעריצים: Diablo 2 Resurrected

אינספור שמועות וחלומות מתגשמים בבת אחת עם ההכרזה עם גרסה מחודשת של משחק האקשן-תפקידים האלמותי - עבור המחשבים האישיים וקונסולות של שלשות המתחרות הגדולות