Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

5.1. ÅSIKTER RUNT NGSCB OCH TCPA 53
5.1 Åsikter runt NGSCB och TCPA
Den vanligaste missuppfattningen runt TCPA och NGSCB är att de är samma sak.
Så är inte fallet. NGSCB är ett operativsystemstillägg som använder en TCPAspecificerad
krets, en så kallad Trusted Platform Module (TPM). Det är dock sant
att Microsoft har haft inflytande över utformningen av TCPA-specifikationerna.
Mycket av den kritik och de åsikter som ventileras runt TCPA är negativ. Med
tanke på att världens största mjukvaruföretag är en av initiativtagarna till denna
våg av betrodd datoranvänding är det inte konstigt att vissa användare blir misstänksamma.
En del av systemet i TMP-kretsarna är dessutom hemligstämplad,
även om det bara rör sig om en funktion (slumptalsgenerering) gör det inte kritikerna
mindre kritiska. En av systemets största svagheter ligger i just detta. Ingen
av producenterna av TPM-chip som har blivit tillfrågade vill till exempel besvara
frågan om vilken algoritm som används för slumptalsgenerering.
En av de vanligaste åsikterna är att TCPA kan användas för att försvaga upphovsrättsmännens
rätt till sin egen intellektuella egendom [3, 5, 11]. Ofta ser man
Digital Rights Management (DRM) nämnas och då i samband med en extrem
åsikt åt ena eller andra hållet. Bechtold uppmanar oss att minnas att oavsett vilken
teknologi man väljer att granska bör granskaren akta sig för att anta ett allt för
fundamentalistisk förhållningssätt. Gör man det riskerar man att missa den klarhet
och insikt som medelvägen kan ge [5]. Anderson, Schneier och Ellison å sin sida
väljer att förhålla sig kritiska, både till TCPA [3] och till PKI [9]. Kritikerna tar
upp två poänger som jag finner speciellt intressanta:
1. Stöld av källkod kan inte förhindras/kontrolleras på ett tillförlitligt sätt.
2. Produktion av material med hjälp av stulen programvara skulle inte kunna
upptäckas/förhindras.
Dessa två fall blir oundvikliga i fallet NGSCB då det ger användaren möjlighet
att ladda ner öppen källkod publicerad under Gnu Public Licence (GPL). GPL
säger att om någon gör tillägg eller förändringar i det som är producerat under
densamma måste den som förändrade koden också skicka tillbaka en kopia på sina
ändringar till upphovsmannen. Att underlåta att göra detta är stöld av intellektuell
egendom. Eftersom NGSCB tillåter kryptering av körbara filer och annat material
kommer en kontroll av detta omöjliggöras (det är dock redan mycket svårt).
Fall två innebär till exempel att ett företag laddar ner en knäckt programvara för
att använda till produktion av annat material. Till exempel skulle ett företag kunna