Trusted Platform Module (TPM) 2.0 in Cyber-Sicherheit, Anwendung und Kritik

Abstract

Diese Arbeit befasst sich mit dem Trusted Plattform Module der Spezifikation 2.0 und seiner Rolle in der Cyber-Sicherheit, das derzeit durch das verpflichtende Upgrade auf Windows 11 an Relevanz gewinnt, sowie mit der Frage, ob dieser gerechtfertigt ist. Es werden seine Anfänge, Entstehung und Entwicklung erfasst und dargestellt, die mit der Trusted Computing Group zusammenhängt. Es wird zudem das Konzept des Trusted Computings zusammengefasst und in Verbindung mit den grundlegenden Funktionen des Moduls in der Cyber-Sicherheit gebracht. Es werden einige Beispielfunktionen präsentiert, die auf der Technik und Stärken des Trusted Platform Module basieren. Im Anschluss werden seine Schwächen und Sicherheitsrisiken aufgelistet, sowie potenzielle einhergehende Probleme zum Schutz von IT-Systemen und Personenrecht. Diskussionen und Kritiken bezüglich der Trusted Computing Group und deren Absichten mit dem Trusted Platform Module werden aufgeführt. Zudem werden Folgen und Handeln durch Microsofts Zwangsupgrade im Konsumentenbereich dargestellt.

This thesis examines the Trusted Platform Module in its 2.0 specification and its role in cybersecurity, whose relevance has increased with Microsoft’s mandatory upgrade to Windows 11. It explores whether this growing importance is justified by reviewing the origins, creation and development of the Trusted Platform Module in connection with the Trusted Computing Group. The concept of Trusted Computing is summarized and linked to the core security functions provided by said module. Several example applications are presented to illustrate the Trusted Platform Modules technical capabilities and strengths. The thesis then outlines its weaknesses and security risks, as well as potential challenges concerning IT system protection and individual rights. Finally, it discusses criticisms of the Trusted Computing Group’s objectives and examines the implications of Microsoft’s enforced adoption of TPM technology in the consumer market.