Alcuni dispositivi Chrome includono un modulo per la sicurezza che offre una serie di funzionalità di sicurezza a livello di hardware.
Utilizzi del modulo per la sicurezza in ChromeOS
- Impedire il rollback delle versioni precedenti di software e firmware.
- Conservare le informazioni al fine di rilevare le transizioni tra le modalità normale e sviluppatore.
- Proteggere le chiavi di crittografia dei dati.
- Proteggere determinate chiavi degli utenti (certificati "hardware-backed").
- Fornire prova della manomissione degli attributi di installazione.
- Proteggere le chiavi di crittografia delle partizioni con stato integro.
- Autenticare le chiavi hardware-backed protette dal modulo di sicurezza.
- Autenticare la modalità dispositivo.
Nessun computer remoto ha accesso al modulo di sicurezza.
Operazioni per cui il modulo per la sicurezza non viene utilizzato in ChromeOS
- Avvio sicuro (il modulo di sicurezza non viene utilizzato nella soluzione di avvio verificato di ChromeOS).
- Misurazione della configurazione della piattaforma di runtime.
- Crittografia dell'intero disco; in particolare, il modulo di sicurezza non viene utilizzato per decodificare una chiave di crittografia durante il processo di avvio.
Questa pagina potrebbe includere contenuti tradotti usando la tecnologia AI. Le traduzioni con l'AI potrebbero contenere errori.