挖坟： TrueCrypt 当年在用户手册里特意说明自己拒绝支持 TPM，以及 RMS 对“可信计算”的声讨

最近因为 Win11 强制要求，TPM 火了一把，于是 LZ 也有点想蹭蹭热度……

稍微翻了一下英文维基，里面居然提到 TrueCrypt 当年在用户手册里专门解答过为啥有意不支持 TPM，理由大致就是：
TPM 在安全上其实是多余的，反倒是给用户带来了虚假的安全感。支持 TPM 的加密软件宣称的那些攻击场景，也就是攻击者有管理员权限甚至可以物理接触设备，实际上用任何技术手段都已经无法继续维持安全性了，这个时候 TPM 其实已经靠不住了，唯一靠得住的做法就是停止使用那台设备。比如，攻击者可以装一个硬件键盘窃听器（“假键盘”？）；可以从内存里直接把密钥 dump 出来（硬的应该就是“冷启动攻击”，软的应该就是利用调试 /IPC 之类的系统调用读取进程内存？）；可以在加密卷处于解锁状态的时候直接把数据读出来（毕竟是透明加解密的），然后上传，或者就是保存在本地的一个不加密的卷里面……

我看貌似（至少在很多年前）很多人还觉得 BitLocker 和 TPM 是密不可分的，甚至觉得没有 TPM 的话 BitLocker 的安全性就“降了一大截”……（ /t/122436 ）

据 LZ 所知，其实 BitLocker 本来也并不是离了 TPM 就不能用。

所以，LZ 个人的认知或者观点（就 BitLocker 而言，其他的我不太了解）：
与其说是安全，TPM 更大程度上是提供了方便，免去输入一长串复杂密码的麻烦；但与此同时 TPM 有点手机刷机锁那味儿，需要度量 BIOS 和 bootloader 的哈希值，于是主板挂了 /引导挂了也会连带导致无法解密（默认是只能靠数字密码，也就是“恢复密钥”），所以要说蛋疼其实也蛮蛋疼的，一不小心就 footgun 了。

（或者……从 PIN 可以用很短的、更容易记忆的数字、而且更容易定期更换，超长的数字密码“恢复密钥”则是塞进保险柜这个角度讲，有个 TPM 确实是可以提高安全性的？）

至于 TrueCrypt 的观点，我感觉……貌似 BitLocker 也没有说物理或系统安全守不住的情况下还可以依赖 TPM ？比如电脑被偷走了，干脆就不在用户手里了，想继续用也用不了了啊（笑）。（不过我印象里 TPM 的安全芯片貌似还是爆过漏洞的，可以把里面固化的私钥提取出来，也许这个威胁确实挺大吧，但好像也并不是每一款安全芯片都可能被破解？）

总之我个人还是倾向于（用 BitLocker 时）不用 TPM 。

另外维基百科里还提到了 TPM 可能反过来威胁用户的自由和隐私……
看了一下好像引用的是 RMS 向“可信计算”开炮的文章，然而通篇读完我好像也没看到哪里有提到隐私方面的威胁，好像只是批评“可信计算”，说“可信计算”这个名字起的就很有误导性，实际上“可信计算”会让用户手里的设备不听他的指挥，所以应该叫做“背叛计算”还差不多……甚至把“可信计算”类比成 1984 。

现在更新版本网页上的这篇文章，到了结尾，反倒是还特意点了一下，说 TPM 实质上已经没剩下多少实际能产生（有害）影响的东西了，所以它的威胁警报已经基本解除了……

反正我怎么看都没看出来英文维基里说的什么 TPM/可信计算可以隐秘地跟踪监视用户的行为并记录在案什么的，可能是楼主我实在是过于火星了吧……
（要说文中有批评隐私泄露，貌似也明确说了是在可信计算之前，是“孤立事件”，然后在此基础上批评“可信计算让这些孤立性的侵害变成了系统性的”）

acess

2021-07-11 21:46:32 +08:00

@jim9606 感觉跟以太坊还是差太多了……

虽然“可信计算”貌似也宣称可以用于“两个人不互信，硬件充当第三方来作证”这类用途，而且区·块·链在很多地方貌似也宣称“机器铁面无私，人可能贪污腐败”，但两者貌似还是不太靠的上边的。（而且区·块·链不也是面临各种批评，认为去中心化是伪去中心化，trustless 也是空中楼阁么）

（据我的理解）区·块·链，是怎么达到“无需信任”（ trustless ）的呢？
是最笨最低效的办法：
（公开账本内容，允许任何一个人）跑全节点，把整个账本从创世区块开始独立、完整地验证一遍。
即便如此，还是需要信任矿工没有 51%攻击回滚重写账本。
（而且币圈对这个“两层”的概念也有争议，不少人都不认可这个概念，认为实际上还是只有矿工说了算、只信任矿工，不存在什么第一层“跑全节点独立验证”……不过即便是不认可第一层概念，仍然不妨碍矿工之间至少还是要相互验证对方写入区块的内容，更不用说公链一般是 permissionless，网络是自由进出的）
既然要（每个人都）自己重新验算一遍，效率极度低下是一方面，隐私完蛋就是另一方面——虽然结合加法同态、零知识证明之类的技术也可以部分地保护隐私（隐藏转账金额甚至资金去向）。

这个帖子里说的“可信计算”很显然不是靠“我自己来重新验算一遍”（也不是靠矿工之间的相互博弈），而是靠剥夺用户对设备的完整控制权来实现“相信机器铁面无私”（虽然实际上还是相信设备制造商不会作弊开后门，归根到底还是在相信人）。而且这个帖子里说的“可信计算”很大程度上是很偏向厂商的利益的，有点像手机刷机锁或是游戏主机防破解之类的。