Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

52 KAPITEL 5. DISKUSSION
enda fördelarna NGSCB skulle medföra mot kund och inom bank är att effektivisera
den starka krypteringen i dataöverföring mellan olika system samt att på ett
effektivare sätt kunna hålla kryptonycklar hemliga.
Priset för NGSCB är högt. Eftersom det kräver både stöd i hård- och mjukvara
krävs en nyinvestering i hela miljön. För en dator skulle det krävas helt ny hårdvara
samt att all mjukvara som ska köras under NGSCB måste bytas ut. Priset för
de komponenter som ingår kommer dessutom att vara betydligt högre, både enligt
Microsoft och Anderson [3, 24]. NGSCB kommer att kunna användas för att
förhindra kunder från att byta operativsystem. Valet av NGSCB-system kommer
därför att vara avgörande för framtida kostnader i mycket högre grad än valet av
datormiljö är idag.
Habet et. al. konstaterar att Trusted Computing Platform Alliance (TCPA) är ett
tvéeggat vapen då tekniken går att använda både för användarens bästa men även
till att begränsa och kontrollera henne [11]. Hur användarna kommer att uppleva
och vad det kommer att användas till är enligt Habet upp till användarna och de
företag som gått med i TCPA-samarbetet [11].
Det kommer hela tiden nya attacker. SHA-1 blev nyligen knäckt av ett kinesiskt
forskarteam [44]. Även om det inte innebär en omedelbar fara för säkerheten under
den närmaste framtiden måste algoritmen tas bort från specifikationen av TCPA
– helst innan en lösning baserad på metoden når marknaden. För NGSCB bevisar
det framför allt vikten av öppenhet. När en algoritm blivit knäckt kan man lära sig
något av det och skapa ett säkrare system.
Även om NGSCB kan hjälpa till vid stark identifiering av användaren genom
att tillhandahålla säkra interaktionsvägar till denna identifierar det fortfarande
bara sig själv mot en extern part. Eftersom inget egentligen garanterar vem som
befinner sig bakom terminalen är kopplingen system-system fortfarande lika osäker
ur identifieringssynpunkt. Det finns viss funktionalitet som försvårar manin-the-middle
attacker (säker lagring av nycklar) men det kommer att medföra en
större koncentration på attacker mot systemen som sådana. Ett exempel på en sådan
attack är den osäkra kopplingen till USB som Microsoft själva påpekade under
WinHec 2004 [29]. Försvårandet av man-in-the-middle attacker och avlyssning
förändrar dock inte att de certifikat och signaturer som skapas identifierar plattformen
och inte människan.