Visualizza wikitesto di Trusted computing

[[File:Logo tcg.jpg|thumb|Il logo del Trusted Computing Group, gruppo di aziende promotrici del Trusted Computing]]
L'espressione [[lingua inglese|inglese]] '''''trusted computing''''' (in [[acronimo]] '''TC''', {{Lett|calcolo fidato|informatica fidata}}) si riferisce ad una tecnologia nascente, derivata da specifiche del [[Trusted Computing Group]] che ha ereditato quelle della Trusted Computing Platform Alliance, con l'obiettivo dichiarato di rendere dispositivi come [[computer]] o [[Telefono cellulare|telefoni cellulari]] all'uscita di fabbrica garantiti da eventuali manomissioni come la presenza di codici estranei o altro,  mediante l'uso di opportuni [[hardware]] e [[software]]. 

Il raggiungimento di questo scopo viene ottenuto inserendo in ogni dispositivo un chip, denominato [[Trusted Platform Module]], dotato di una coppia di chiavi crittografiche univoca per ogni chip, impossibili da modificare anche dal proprietario, e capace di generare altre chiavi per la [[crittografia]] di dati o dispositivi<ref>{{cita web|lingua=en|url=https://www.trustedcomputinggroup.org/specs/TPM/mainP1DPrev103.zip|titolo=TPM Design Principles - Specification Version 1.2 - Level 2, Revision 103|urlarchivio=https://web.archive.org/web/20081115063158/https://www.trustedcomputinggroup.org/specs/TPM/mainP1DPrev103.zip|dataarchivio=15 novembre 2008}}, sezione 38, "Revoke Trust"</ref>. La controversia attorno a questa tecnologia nasce dal fatto che tali dispositivi sarebbero effettivamente sicuri da manomissioni esterne, ma impedirebbero all'utente eventuali utilizzi, definiti impropri.

I principali sviluppatori di questa tecnologia sono i Membri Promotori del [[Trusted Computing Group]], ovvero [[Advanced Micro Devices|AMD]], [[Hewlett-Packard|HP]], [[IBM]], [[Infineon]], [[Intel]], [[Lenovo]], [[Microsoft]] e [[Sun Microsystems]]<ref>{{en}} {{collegamento interrotto|1=[https://www.trustedcomputinggroup.org/about/FACTSHEET_revised_sept_07.pdf Trusted Computing Fact Sheet] |data=aprile 2018 |bot=InternetArchiveBot }}</ref>.  [[Windows 11]] tra i suoi requisiti di sistema richiede un TPM . <ref>{{Cita web|url=https://support.microsoft.com/it-it/windows/abilitare-tpm-2-0-nel-pc-1fd5a332-360d-4f46-a1e7-ae6b0c90645c|titolo=Abilitare TPM 2.0 nel PC - Supporto tecnico Microsoft|sito=support.microsoft.com|accesso=2023-02-16}}</ref>

== Concetti principali ==
Alla base del Trusted Computing vi sono i meccanismi di [[crittografia asimmetrica]]. Questi vengono applicati per i seguenti scopi:

*Ogni singolo dispositivo è identificato univocamente da una sorta di ''[[passaporto]] elettronico'', ovvero da un numero di serie e una chiave di cifratura
*Le informazioni possono essere cifrate con la chiave della macchina
*Le informazioni possono essere [[firma digitale|firmate]] con la chiave della macchina
*La cifratura delle informazioni viene eseguita a livello hardware in modalità sicura

L'implementazione di questi meccanismi avviene essenzialmente per mezzo del [[Trusted Platform Module]] (TPM), un [[Circuito integrato|microchip]] costruito secondo le specifiche del Trusted Computing Group. Le direttive del Trusted Computing Group specificano che esso debba essere caratterizzato principalmente da un co-processore crittografico per la [[crittografia asimmetrica]], un generatore di [[chiave asimmetrica|chiavi asimmetriche]], un generatore di numeri casuali, un motore crittografico [[HMAC]], un motore crittografico [[SHA-1]], un chip di memoria volatile per la memorizzazione di chiavi, utilizzabile anche dall'utente e da un chip di memoria non volatile<ref>{{en}} [https://www.trustedcomputinggroup.org/specs/TPM/mainP1DPrev103.zip TCG TPM Specification Design Principles, versione 1.2, revisione 103, pagina 16 e successive] {{webarchive|url=https://web.archive.org/web/20081115063158/https://www.trustedcomputinggroup.org/specs/TPM/mainP1DPrev103.zip |data=15 novembre 2008 }}</ref>.

L'unità TPM, secondo le specifiche del Trusted Computing Group, avrà cinque principali funzionalità. Ognuna ha uno scopo diverso, anche se possono essere usate insieme. Però perché siano attive è necessario che anche il software in utilizzo ne implementi il supporto. Queste caratteristiche sono:

*'''Endorsement Key''' (chiave di approvazione)
*'''Secure I/O''' (Input/Output sicuro)
*'''Memory curtaining''' (separazione della memoria)
*'''Sealed storage''' / Trusted storage (memoria sigillata / memoria fidata)
*'''Remote attestation''' (attestazione remota)

=== Endorsement Key ===
L'integrità del sistema viene protetta da manomissioni e falsificazioni grazie a una sofisticata tecnica crittografica che impedisce a [[emulatore|emulatori]] software, ad esempio [[driver]], di avviare una transazione sicura con un programma, un dispositivo hardware o un sistema remoto. Ciò sarà realizzabile mediante una coppia di chiavi [[RSA (crittografia)|RSA]] a 2048 bit, coppia che identifica univocamente ogni TPM. Questa coppia di chiavi, detta ''Endorsement Key'' (chiave di approvazione), è diversa per ogni chip e viene generata al momento della produzione del chip. In alcuni casi, ma non sempre, è revocabile e dunque modificabile solo con una password fornita dal produttore. Il TPM è realizzato in modo che non esistano funzioni in grado di estrarre in alcun modo la chiave e lo stesso dispositivo hardware, secondo le specifiche, riconoscerà di essere stato manomesso. All'atto dell'instaurazione di una transazione sicura, i TPM coinvolti dovranno firmare un numero casuale per certificare la loro identità e la propria adesione alle specifiche TCG. Ciò potrà, ad esempio, impedire la falsificazione dell'[[IMEI]] di un cellulare rubato.

Le credenziali di Approvazione, Conformità e Piattaforma possono generare, su richiesta del proprietario, una [[Attestation Identity Key]] (AIK, "chiave di attestazione dell'identità") univoca da sottoporre a una [[Certificate authority|Autorità di Certificazione]]. Questa funzionalità potrà estendersi fino alla creazione di una vera e propria infrastruttura a chiave pubblica ([[Infrastruttura a chiave pubblica|PKI]]) hardware e all'identificazione univoca di ogni dispositivo conforme alle specifiche TCG.

=== Secure I/O ===
Le operazioni di [[input/output]] vengono rese sicure (da qui il nome di "secure I/O") con l'utilizzo dei meccanismi di cifratura a chiave asimmetrica. Tutte le informazioni che transitano sui bus del sistema sono cifrate: in questo modo è impossibile da parte di appositi programmi o meccanismi hardware carpire le informazioni scambiate tra la tastiera e un'applicazione, tra l'applicazione e lo schermo, ...

Sul bus di collegamento tra CPU e TPM, se esterno al processore, i dati viaggiano sempre e comunque cifrati.Principali indicazioni:
*Un sistema di autenticazione [[biometria|biometrico]] potrà garantire all'utente che nessun programma spia intercetti, memorizzi e ritrasmetta i dati di accesso ([[impronte digitali]], [[Iride (anatomia)|iride]]...). Vedi in seguito per ulteriori approfondimenti.
*In infrastrutture semplici, si potrà garantire l'inefficacia di un keylogger (programma che monitora i caratteri digitati su tastiera) a carpire le chiavi ([[password]]) di accesso al sistema.
*Si potrà impedire a programmi di cattura delle immagini visualizzate su schermo di tentare la lettura di un [[CAPTCHA]] o il salvataggio di immagini non copiabili, ad esempio [[Digital Rights Management|protette da copia non autorizzata]]<ref>{{en}}[https://www.intel.com/technology/security/downloads/arch-overview.pdf Intel Trusted Execution Technology Architectural Overview] - Pagina 3, ''Protected Graphics''</ref><ref>{{en}}[http://www.opentc.net/deliverables2006/OTC_D02.2_Requirements_Definition_and_Specification_update.pdf OpenTC -D02.2 Requirements Definition and Specification] {{webarchive|url=https://web.archive.org/web/20081121120705/http://www.opentc.net/deliverables2006/OTC_D02.2_Requirements_Definition_and_Specification_update.pdf |data=21 novembre 2008 }} - Pagina 90</ref>.

=== Memory curtaining ===
Il ''memory curtaining'' (separazione della memoria) prevede che l'hardware impedisca a ogni programma la lettura e la scrittura delle zone di memoria (lo spazio in cui normalmente i programmi ''parcheggiano'' i dati che stanno elaborando in quel momento) utilizzate dagli altri applicativi in esecuzione.

Nemmeno il [[kernel]] del [[sistema operativo]] sarà in grado di accedere a queste zone di memoria, anche perché i dati in esse sono cifrati, quindi le informazioni saranno al sicuro anche nel caso in cui un intruso riuscisse a prendere il controllo dell'intero sistema.

Qualcosa di molto simile può essere ottenuto anche con il software, ma l'approccio hardware fornisce una soluzione più elegante e affidabile. Questo meccanismo può però anche rendere impossibili alcuni metodi di [[debugging]] (correzione degli errori di applicazioni difettose).

=== Sealed storage ===
Il ''sealed storage'' (memoria sigillata), o ''trusted storage'' (memoria fidata), protegge le informazioni per mezzo della cifratura usando una chiave che deriva dallo stato del sistema, ovvero dal software utilizzato e dall'hardware su cui esso è in esecuzione. Questo significa che queste informazioni possono essere fruibili solo con la stessa combinazione di software e hardware. Per esempio, gli utenti che tengono un proprio diario privato sul proprio computer non vogliono che altri programmi o altri computer siano in grado di leggerlo. Oggi un virus ([[Sircam]] faceva qualcosa di simile) può cercare il diario, leggerlo e inviarlo a qualcun altro. Una volta caduto nelle mani sbagliate, anche se fosse protetto da una password, un [[Cracker (informatica)|cracker]] può tentare di accedere al diario per mezzo di un [[Attacco a dizionario|attacco basato su un dizionario]]. Si potrebbe accedere alle informazioni contenute nel diario dell'utente anche modificando il software di scrittura dello stesso: usando il sealed storage, il diario viene cifrato in modo sicuro cosicché soltanto il programma per la sua gestione (non modificato) presente in quel computer è in grado di accedervi.

Questo metodo di cifratura dei dati impedisce anche di rimuovere un disco da un computer e utilizzarlo in un altro computer. per accedere ai dati in esso contenuti.

Nel ''trusted storage'' il compito di decidere chi sia autorizzato ad accedere ai dati fidati ricade sullo stesso dispositivo di memorizzazione e non sull'applicazione che ha creato i dati. Ciò permette ad esempio di assegnare della memoria del disco alle applicazioni fidate di cui le altre applicazioni ignorano l'esistenza o di creare un disco rigido i cui dati siano leggibili solo da un certo computer. Un disco rigido ''trusted'' deve contenere un processore crittografico, per essere in grado di garantire prestazioni elevate nella criptazione del disco, e si pone come radice ({{en}}: ''root'') di una catena di fiducia ({{en}}: ''chain of trust'') in cui controlla e firma le periferiche a cui l'utente decide di garantire l'accesso al computer<ref>{{en}} [https://www.trustedcomputinggroup.org/groups/storage/TCG_storage_spec_avail_slides_FINAL.pdf Slide sul Trusted Storage] {{webarchive|url=https://web.archive.org/web/20081114194048/https://www.trustedcomputinggroup.org/groups/storage/TCG_storage_spec_avail_slides_FINAL.pdf |data=14 novembre 2008 }}</ref><ref>{{en}} [https://www.theregister.co.uk/2007/06/21/trusted_computing_drafts_hdd_security/ The Register - Trusted Storage Specs near to completion]</ref>.

=== Remote attestation ===
{{vedi anche|Direct Anonymous Attestation|Trusted Network Connect}}
La ''remote attestation'' (attestazione remota) permette a terzi di interrogare il sistema e di conoscerne lo stato, ovvero di rilevarne le sue variazioni. In questo modo si può evitare che informazioni riservate siano inviate da un computer compromesso o non sicuro, o che da questo siano ricevuti comandi "pericolosi". Il meccanismo si basa sul protocollo di [[Direct Anonymous Attestation]], ovvero utilizzando un [[certificato digitale]] generato dall'hardware che garantisce l'anonimità del processo. Il sistema può presentare questo certificato ad altri sistemi remoti per mostrare che esso non è stato compromesso.

L'attestazione remota è di solito effettuata per mezzo della cifratura a chiave pubblica, in modo tale che le informazioni scambiate possano essere lette soltanto dai programmi coinvolti nell'attestazione e non da malintenzionati.

Per riprendere l'esempio del diario, il programma per la sua gestione potrebbe inviare le informazioni contenute in quest'ultimo ad altri computer soltanto se questi sono in grado di attestare che su di essi è in esecuzione una copia sicura del programma di gestione dello stesso. Combinata con altre tecnologie, l'attestazione remota fornisce un canale più sicuro per i dati: l'I/O sicuro li protegge in fase di digitazione sulla tastiera e di visualizzazione sullo schermo, il memory courtaining li protegge mentre questi vengono elaborati, il sealed storage quando vengono salvati sul disco fisso; infine l'attestazione remota protegge i dati da utilizzi non autorizzati anche quando questi vengono utilizzati su altri computer.

== Supporto del Trusted Computing ==
Il Trusted Computing è supportato da qualsiasi sistema operativo. [[Linux]] lo supporta dalla versione 2.6.13<ref>{{en}} [https://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.13 Registro dei cambiamenti in Linux 2.6.13]</ref>, mentre in [[Microsoft Windows]] è implementato sia dal sistema operativo stesso, attraverso [[BitLocker Drive Encryption]] in [[Windows Vista]], sia da programmi sviluppati da terze parti<ref>[http://www.hwupgrade.it/articoli/portatili/1549/sony-vaio-tx3xp-10-ore-di-autonomia-e-tpm-12_3.html Infineon Security Platform nel Sony Vaio TX3XP]</ref><ref>[http://www.hwupgrade.it/articoli/portatili/1600/utility-per-la-sicurezza-dei-notebook-acer_5.html Utility per la sicurezza nei notebook Acer]</ref>. Anche la [[piattaforma Java]] supporta il Trusted Computing attraverso un [[Trusted Software Stack]] open source chiamato jTSS<ref>{{en}} [http://trustedjava.sourceforge.net/ Trusted Computing for the Java Platform]</ref>.

La distribuzione Linux [[Gentoo]] supporta il Trusted Computing attraverso il [[Trusted Software Stack]] open source Trousers<ref>{{en}} [http://trousers.sourceforge.net/ Trousers Home Page]</ref>, ed esiste una versione del [[boot loader]] [[GRUB]] modificata che supporta il Trusted Computing, chiamata TrustedGrub<ref>{{en}} [https://sourceforge.net/projects/trustedgrub TrustedGrub su SourgeForge.net]</ref>.

== Applicazioni del Trusted Computing ==
=== Reti Informatiche Sicure ===
{{vedi anche|Trusted Network Connect}}

Attraverso il Trusted Computing è possibile creare [[rete di calcolatori|reti informatiche]] sicure. Il [[Trusted Computing Group]] ha pubblicato le specifiche di un'[[architettura di reti sicure|architettura di rete]], chiamata [[Trusted Network Connect]], che attraverso il [[protocollo AAA]] è in grado di garantire l'[[Direct Anonymous Attestation|attestazione anonima]] sicura di ogni dispositivo che cerca di connettersi alla rete<ref>{{en}} [https://www.trustedcomputinggroup.org/faq/TNCFAQ/ Trusted Network Connect FAQ] {{Webarchive|url=https://web.archive.org/web/20070707192355/https://www.trustedcomputinggroup.org/faq/TNCFAQ/ |data=7 luglio 2007 }}</ref>. Ogni dispositivo, al momento della connessione, invia all'autenticatore una serie di informazioni cifrate sulle proprie generalità e sul proprio stato, che vengono confrontate da un sistema di controllo con dei [[database]] per garantire o rifiutare l'accesso.

=== Cifratura del disco rigido ===
[[Windows Vista]] Ultimate e Business fanno uso del [[Trusted Platform Module]] per implementare [[BitLocker Drive Encryption]]<ref name="bitlocker">
{{Cita web
| url=https://download.microsoft.com/download/0/2/3/0238acaf-d3bf-4a6d-b3d6-0a0be4bbb36e/BitLockerCipher200608.pdf
| titolo=AES-CBC + Elephant: A Disk Encryption Algorithm for Windows Vista
| editore = Microsoft TechNet
|data=agosto 2006
| autore = [[Niels Ferguson|Ferguson, Niels]]
}}
</ref>. Il Trusted Platform Module è utilizzato per effettuare un [[boot]]strap sicuro e accedere alle chiavi di decriptazione del disco rigido. All'avvio del computer una serie di controlli viene effettuata nel [[BIOS]], nel [[master boot record]] e nella partizione di boot finché il Trusted Platform Module non riceve le chiavi di decifratura e le utilizza per decifrare l'hard disk come richiesto. Questo fa sì che, per esempio, in caso di furto sia impossibile accedere ai dati semplicemente inserendo l'hard disk in un altro computer.

Enforcer è invece un modulo di sicurezza di [[Linux]] scritto per garantire la sicurezza del sistema operativo garantendo che non avvenga alcuna alterazione del [[file system]]<ref>{{en}} [http://enforcer.sourceforge.net/ Enforcer Home Page]</ref>. Enforcer è in grado di interagire con hardware ''trusted'' per garantire alti livelli di sicurezza per software e dati sensibili. Può interagire con un [[Trusted Platform Module]] per garantire l'immagazzinamento dei dati sicuri in un [[file system]] criptato, disabilitandolo quando rileva file alterati e impedendone l'accesso finché la macchina non viene riavviata con file non alterati, proteggendo così i dati da attacchi.

Un terzo programma di criptazione della [[memoria di massa]] che fa uso del Trusted Computing è Turaya.Crypt, che differisce dagli altri due per essere concepito per essere in grado di funzionare in diverse modalità d'uso<ref>{{en}} [http://www.emscb.com/content/pages/turaya.crypt.htm Turaya.Crypt Device Encryption Information] {{Webarchive|url=https://web.archive.org/web/20081120130935/http://www.emscb.com/content/pages/turaya.crypt.htm |data=20 novembre 2008 }}</ref>. Turaya.Crypt può infatti criptare sia [[hard disk]] che periferiche rimovibili come [[chiave USB|chiavi USB]]; è in grado di funzionare sia in sistemi a utente singolo, chiedendo password prima del [[boot]] del sistema operativo, sia in sistemi multiutente, garantendo a un amministratore centrale i diritti di poter scegliere le risorse da assegnare a ogni singolo utente.

== Possibili applicazioni del Trusted Computing ==
=== Protezione da virus e programmi spia ===
La firma digitale del software potrà permettere agli utenti di riconoscere le applicazioni originali create da produttori di cui egli ''si fida'', distinguendole da versioni false contenenti componenti di codice maligno. Ad esempio, in [[rete informatica|rete]] circolano molte versioni fasulle del popolare programma di [[messaggistica istantanea]] ''[[MSN Messenger]]'' spacciate per originali, ma arricchite di [[spyware]] (programmi spia), scaricabili da siti che imitano in tutto la grafica del sito originale. Il Sistema Operativo, verificando la mancanza di una firma digitale valida e constatando che il programma si "spaccia" per prodotto [[Microsoft]], potrebbe avvertire l'utente che il programma non è "affidabile". Si noti che le versioni espanse o i client che si appoggiano alla rete MSN di norma dichiarano l'autore mediante l'infrastruttura PKI.

Anche se il Trusted computing <ref name="agendadigitale">{{cita web|titolo=Trusted Computing: la sicurezza dei dispositivi si basa su reti di fiducia|url=https://www.agendadigitale.eu/sicurezza/privacy/trusted-computing-la-sicurezza-dei-dispositivi-si-basa-su-reti-di-fiducia/|data=28 giugno 2022}}</ref>è indicato come mezzo per rendere il sistema inattaccabile dai virus, [[Microsoft]] ha negato che questa funzionalità sarà presente con la semplice introduzione della sua architettura [[NGSCB]], in quanto inizialmente la maggior parte del software sarà il software attuale che è "non protetto". Tuttavia il colosso di Redmond afferma che il Trusted computing potrà essere utilizzato dai produttori di software come piattaforma di sviluppo per creare [[antivirus]] e [[firewall]] di nuova generazione che possono essere avviati in uno stato di esecuzione "protetto" e quindi non manipolabile da virus e programmi spia.

=== Misure di prevenzione degli imbrogli nei giochi online ===

Spesso nei giochi online viene lamentata la possibilità da parte di certi giocatori (''[[Cheater (videogiochi)|cheater]]'') di imbrogliare mediante l'uso di [[Bot (informatica)|bot]], cioè giocatori virtuali governati da intelligenze artificiali, o modificando la propria copia del gioco per avere un vantaggio sugli altri giocatori. Grazie alla combinazione di Remote Attestation, secure I/O e memory curtaining il [[server]], e allo stesso tempo gli altri [[client]], avranno la certezza dell'onestà dei partecipanti alla sfida, ovverosia della genuinità della loro copia del gioco.

=== Sistemi di ''Digital Rights Management'' ===
{{vedi anche|Digital Rights Management}}

L'introduzione dell'infrastruttura di ''calcolo fidato'' permetterà ai produttori di software la creazione di un sistema DRM (''gestione dei diritti digitali'', in pratica sistemi anticopia) praticamente inviolabile, impedendo la duplicazione non autorizzata di programmi o materiale audiovisivo.

Grazie al Sealed Storage i brani scaricati via Internet o memorizzati su supporto fisico (es. [[CD Audio]]) potranno essere crittografati in modo da poter essere letti soltanto da un programma (in caso di brano scaricato anche l'hardware in uso potrebbe venire considerato) ''sicuro'' che, grazie al ''memory curtaining'' impedirà l'''intercettazione'' della forma decrittografata del brano, e grazie al secure I/O non permetterà ad altri programmi di spiare i [[buffer]] della scheda audio (aree di ''memoria tampone'' contenenti i flussi audio che stanno per essere riprodotti) né sostituire la stessa con un impianto di registrazione professionale. Allo stesso modo il software potrà tutelarsi da copie non autorizzate.

=== Protezione dal ''phishing'' ===
[[File:PhishingTrustedBank.png|thumb|right|Correntisti sicuri]]
Grazie all'uso della Remote Attestation, sarà possibile tutelarsi dal crescente fenomeno del [[phishing]] eseguendo una verifica sull'integrità del server bancario con cui si tenta una transazione sicura. Le specifiche del TPM prevedono che determinate chiavi di accesso memorizzate nel dispositivo, per esempio il [[Codice PIN|PIN]] di accesso al conto corrente bancario, possono essere attivate solo se il richiedente rispetta i requisiti di attestazione. Non solo il [[browser]] con supporto TC (''TC-enabled'' in gergo) potrà determinare la validità del [[sito internet]] anche in caso di improbabile camuffamento del [[Domain Name System|DNS]], ma lo stesso TPM non rilascerà la chiave, con la solita tecnica della firma di un numero casuale, a nessuno se non agli interlocutori autorizzati: nell'esempio il server bancario in questione.

Inoltre lo stesso server, mediante AIK e Remote Attestation, potrà distinguere se l'utente sta operando dal proprio PC di casa o da un'altra postazione (es. imponendo un tetto massimo alle operazioni, contattando telefonicamente per conferma) qualora egli abbia preso accordi in merito con la propria banca.

=== Possibilità dell'uso della biometria in Rete ===
[[File:Biometric DAB.jpg|thumb|left|Bancomat biometrici in Corea del Sud]]
{{vedi anche|Biometria}}
Uno dei principali ostacoli alla diffusione della biometria in una Rete di Calcolatori è la non revocabilità delle credenziali di accesso. Una password d'accesso può essere cambiata, un certificato digitale revocato, ma le impronte digitali o le creste dell'iride non possono essere cambiate nel momento in cui qualcuno entri in possesso di tali informazioni.

Pensiamo nuovamente all'autenticazione in un sistema bancario, stavolta con impronte digitali. Le impronte dell'utente vengono trasformate dal lettore in una sequenza di [[bit]], ossia in forma digitale. Questa sequenza di bit verrà poi inviata al server per l'autenticazione. Se per assurdo un utente malevolo entrasse in possesso di questa codifica digitale, potrebbe facilmente riutilizzarla per autenticarsi al posto del legittimo utente con un client ad hoc che simula il comportamento del lettore. E non ci sarebbe più modo per l'utente di utilizzare servizi di autenticazione biometrica perché qualcuno ha già le sue ''credenziali''.

Con la tecnologia attuale, una connessione [[Transport Layer Security|SSL]] garantisce che nessuno possa intercettare la sequenza di bit rappresentante le impronte suddette, ma la presenza di uno [[spyware]] sul PC permetterebbe un'intercettazione delle impronte direttamente dal lettore con le conseguenze catastrofiche di cui sopra.

La soluzione al problema è praticamente unica: fare in modo che dal [[Bus (informatica)|bus]] del lettore esca una sequenza criptata non leggibile da nessuno tranne un software ''fidato''. Con il secure I/O è possibile realizzare questa soluzione in tutta sicurezza.

===Protezione dal SimUnlock===
{{F|sistemi operativi|marzo 2013}}
Molti operatori di [[telefonia cellulare]], come [[H3G]], propongono al pubblico l'acquisto di un [[telefonino]] ad un prezzo ridottissimo a patto di utilizzarlo solo ed esclusivamente con la [[SIM card|carta SIM]] abbinata e viceversa. Molti clienti, per usare il cellulare con schede di altri operatori a tariffe più convenienti e/o per usare la scheda su un altro telefonino:
*sovrascrivono il software del cellulare in modo da fargli accettare tutte le SIM card [[GSM]]/[[UMTS]] (il c. d. [[SimUnlock]]);
*sovrascrivono l'[[IMEI]] di un secondo apparecchio da usare con la scheda.
Grazie all'utilizzo di un opportuno TPM nei cellulari soggetti a blocco, sarà impossibile l'[[boot|avvio]] con un software diverso da quello specificatamente approvato dal costruttore. Inoltre l'operatore potrà usare l'Endorsement Key per stabilire che l'utente non stia usando un cellulare manomesso.

===Risultati sicuri dal calcolo distribuito===

L'uso dell'''attestazione remota'' potrebbe permettere agli ideatori di un programma di calcolo distribuito che i partecipanti al programma usino una versione ''trusted'' del software di elaborazione: in questo modo si può essere sicuri che i dati inviati da quel client siano corretti, ovverosia che non siano stati deliberatamente alterati dall'utente. Questo permetterebbe di effettuare simulazioni su larga scala, per esempio simulazioni climatiche, avendo la certezza che i partecipanti non forniscono dati falsi: ciò assicura che i risultati globali della simulazione siano autentici.

==Sostenitori e detrattori==
I sostenitori del TC sono oltre 170 aziende<ref>{{en}}https://www.trustedcomputinggroup.org/about/members/</ref> tra le più grandi dell'industria informatica mondiale, come [[Advanced Micro Devices|AMD]], [[Hewlett-Packard|hp]], [[IBM]], [[Intel]], [[Microsoft]] e [[Sun Microsystems]] e lo presentano come la soluzione per ottenere computer più sicuri, affidabili e meno attaccabili da [[virus (informatica)|virus]] e [[malware|programmi nocivi]]. [[Microsoft]] [[Windows Vista]] fa uso del Trusted Computing per implementare la tecnologia [[BitLocker Drive Encryption]] per la crittografia dell'[[hard disk]], mentre [[Intel]] ha lanciato una tecnologia chiamata [[Trusted Execution Technology]] per garantire un avanzato supporto hardware del Trusted Computing.

L'esercito USA richiede che tutti i suoi computer ne siano dotati<ref>{{en}} [http://www.securityfocus.com/brief/265 U.S. Army requires trusted computing]</ref><ref>{{en}} [http://www.army.mil/ciog6/news/500Day2006Update.pdf strategic goal n. 3 , "deliver a joint netcentric information that enables warfighter decision superiority", October 2006]</ref>; dal 3 luglio [[2007]] tutti i computer acquistati dal dipartimento della Difesa Americano devono essere dotati di chip TPM di versione 1.2<ref>{{en}}{{cita web |url=http://iase.disa.mil/policy-guidance/dod-dar-tpm-decree07-03-07.pdf |titolo=Copia archiviata |accesso=21 luglio 2007 |urlmorto=sì |urlarchivio=https://web.archive.org/web/20070927060332/http://iase.disa.mil/policy-guidance/dod-dar-tpm-decree07-03-07.pdf |dataarchivio=27 settembre 2007 }}</ref>. La [[Commissione europea]] finanzia un progetto [[open source]] per lo sviluppo del Trusted Computing chiamato OpenTC che lavora a stretto contatto sia con diversi membri del gruppo, quali [[AMD]], [[Hewlett-Packard]] e [[IBM]], sia con importanti istituti accademici europei, tra cui l'[[Università di Cambridge]] e il [[Politecnico di Torino]]<ref>{{en}}[http://www.opentc.net/index.php?option=com_content&task=view&id=5&Itemid=37 OpenTC Partners] {{webarchive|url=https://web.archive.org/web/20080108223255/http://www.opentc.net/index.php?option=com_content&task=view&id=5&Itemid=37 |data=8 gennaio 2008 }}</ref>.

La più grossa critica al Trusted Computing Group viene invece dalla comunità legata al [[software libero]]. La [[Free Software Foundation]] nei propri articoli fa spesso riferimento al Trusted Computing come "Treacherous Computing", ovvero "informatica infìda"<ref>Richard Stallman - [https://www.gnu.org/philosophy/can-you-trust.it.html Puoi fidarti del tuo computer?]</ref>. In [[Italia]] [[No1984]], un gruppo il cui nome si ispira al noto romanzo di G. Orwell [[1984 (romanzo)|"1984"]], si pone fermamente contro questa nuova tecnologia: ad oggi ha tradotto in italiano un breve filmato divulgativo di critica al Trusted Computing<ref>[http://www.no1984.org/Trusted_Computing_movie Filmato di critica sul Trusted Computing] {{webarchive|url=https://web.archive.org/web/20070309154646/http://www.no1984.org/Trusted_Computing_movie |data=9 marzo 2007 }}</ref> e ha pubblicato vari articoli sull'argomento, assieme ad un elenco dei computer che contengono al proprio interno un chip TPM<ref>[http://www.no1984.org/Hardware_TC-compliant Hardware TC-compliant - no1984.org<!-- Titolo generato automaticamente -->] {{webarchive|url=https://web.archive.org/web/20070224205108/http://www.no1984.org/Hardware_TC-compliant |data=24 febbraio 2007 }}</ref>.

== Critiche ==
[[File:Fotogramma video TC.png|thumb|right|Fotogramma di un famoso video di informazione contro il Trusted Computing]]
Le voci critiche sul Trusted Computing sostengono che un suo effetto indesiderabile potrebbe essere quello di imporre restrizioni immotivate all'uso del computer da parte dei legittimi proprietari. Infatti il livello di fiducia e sicurezza è garantita dall'amministratore; tuttavia molti utenti ''desktop'' non hanno l'esperienza e le capacità d'amministrazione necessarie per operare politiche di sicurezza efficaci sulla propria stazione di lavoro e le funzionalità del Trusted Computing hanno come obiettivo quello di sopperire alle carenze tecniche del proprietario del PC; l'implicazione denunciata dai critici è quella di privare il proprietario del diritto di decidere quale software usare per accedere a servizi offerti da altri computer in rete.

La disapprovazione del TC da parte di alcuni esperti di sicurezza<ref>{{en}}[https://www.cl.cam.ac.uk/~rja14/tcpa-faq.html Trusted Computing' Frequently Asked Questions - Ross Anderson ]</ref> deriva dal fatto che questa tecnologia potrebbe aumentare la capacità di controllo dei sistemi da parte dei produttori hardware e software in maniera che essi possano imporre quello che gli utenti hanno il diritto di fare con i propri dispositivi e approfittarne per attuare meccanismi che minaccerebbero la libera competizione del mercato dell'''[[ICT|Information and Communication Technology]]'' e il libero sviluppo del software da parte dei singoli individui, come invece attualmente accade.

I critici inoltre sono preoccupati del fatto che non si può essere sicuri che l'hardware che implementa il TC sia realizzato correttamente e non contenga delle [[backdoor]] (meccanismi in grado di garantire l'accesso non autorizzato a chi ne conosce presenza e uso) o funzioni nascoste che possono rappresentare un rischio per la sicurezza del sistema e quindi, dipendentemente dall'ambito nel quale il sistema viene utilizzato, per la riservatezza o per la sicurezza di un'azienda o per la sicurezza nazionale. La paura nasce dal fatto che le [[specifiche]] del TC sono pubbliche, ma non lo sono le relative implementazioni. Allo stesso modo molti sono preoccupati che i modelli crittografici e i relativi [[algoritmo|algoritmi]] utilizzati diventino obsoleti. Ciò potrebbe portare ad un'obsolescenza forzata dei computer con TC. Per esempio nelle nuove versioni delle specifiche TC è stato aggiunto, e richiesto, l'algoritmo crittografico [[Advanced Encryption Standard|AES]].

Mentre i sostenitori affermano che il Trusted Computing aumenta la [[sicurezza informatica|sicurezza]], i critici ribattono che non solo la sicurezza non ne trarrà alcun beneficio, ma il TC faciliterà anche la realizzazione di ''[[Digital Rights Management]]'' (DRM) di nuova generazione, lederà il [[privacy|diritto alla riservatezza]] e imporrà altre restrizioni agli utenti, legittimi proprietari del dispositivo. Affidare la gestione dei computer [[rete informatica|in rete]] ad autorità di controllo piuttosto che ai singoli individui potrebbe creare fenomeni di ''[[censura]] informatica''. Per i critici bisognerà dunque contrastare il Trusted Computing con il '''[[secure computing]]''' (informatica sicura), in cui la principale preoccupazione sia quella dell'[[anonimato]] piuttosto che della [[trasparenza]]{{citazione necessaria}}. I sostenitori del ''secure computing'' sostengono che è possibile ottenere della sicurezza addizionale senza passare il controllo dei computer dagli utenti a dei [[Root (informatica)|super-utenti]].

Come risposta a ciò, i sostenitori del TC ritengono che le preoccupazioni sulla riservatezza siano prive di basi, poiché i consumatori manterranno la scelta tra sistemi basata sulle loro necessità individuali. I sostenitori del TC asseriscono che alcune necessità richiedano dei cambiamenti a livello hardware per permettere al computer di agire come un sistema ''fidato'', ricordando anche che, nel caso in cui non si intenda utilizzare questa tecnologia, il modulo TPM è rimovibile da un computer oppure completamente disattivabile attraverso il [[BIOS]].

=== La natura della fiducia ===

Il nome della tecnologia deriva da ''trust'' (in [[Lingua italiana|italiano]] "fiducia"), ma assume un significato particolare: secondo i detrattori del Trusted Computing non significa che sia affidabile dal punto di vista dell'utente, ma che debba essere considerato fidato secondo i canoni imposti dai produttori dei dispositivi, del software o dei contenuti multimediali che vengono fruiti attraverso questi dispositivi. Infatti i dispositivi che implementeranno questa tecnologia potranno, oltre che proteggere il [[software]] da manomissioni, imporre restrizioni su applicazioni ritenute non desiderabili dai produttori ad esempio perché inaffidabili, pericolose per l'utente o, secondo i detrattori, per gli interessi del produttore stesso. La principale critica mossa al TC è quindi che la sua mancata implementazione non sia dovuta alla poca fiducia verso il mondo informatico da parte degli utenti, ma a causa della scarsa fiducia verso gli utenti da parte delle aziende aderenti al progetto.

=== Impossibilità  di cambiare software ===
[[File:Kde34screenshot.png|thumb|left|Libertà di scegliere il proprio browser e il proprio lettore musicale]]
In precedenza è stato fatto l'esempio del diario. Il sealed storage, pur proteggendolo da codice maligno, secondo i critici non farebbe distinzione tra questi e altri programmi utili, come quelli che potrebbero essere usati per convertire il diario in un nuovo formato, o semplicemente [[Editor (informatica)|editor]] migliori.

Un utente che volesse cambiare il programma per la gestione del proprio diario con uno alternativo (concorrente) potrebbe incontrare problemi come l'impossibilità per il nuovo programma di leggere le informazioni presenti nel vecchio, perché nel caso in cui l'applicazione che ha creato i dati faccia uso di ''sealed storage'' (ovvero il sistema utilizzi il TC) i dati creati sarebbero accessibili soltanto da questa e non dal nuovo programma. Secondo queste speculazioni l'utente potrebbe quindi essere impossibilitato a leggere o modificare le informazioni presenti nel proprio diario se non per mezzo del programma col quale esso è stato creato. Se l'editor originale non permettesse l'esportazione dei file in una versione non protetta da sealed storage, l'utente si ritroverebbe costretto all'uso di tale programma.

C'è chi teme che [[Microsoft]] o altri produttori di software possano usare questa funzionalità per impedire a programmi di automazione per l'ufficio come [[OpenOffice.org]] di leggere file prodotti con il pacchetto proprietario ''[[Microsoft Office|Office]]''. Per esempio la diffusione di documenti [[Microsoft Word|Word]] in Rete da parte di una Pubblica Amministrazione o azienda dove Office è in uso da anni, costringerebbe tutti coloro che necessitano di leggere tali documenti ad acquistare una regolare licenza del pacchetto ed eventualmente del sistema operativo [[Microsoft Windows]].<ref>{{en}} Electronic Frontier Foundation - [https://www.eff.org/wp/meditations-trusted-computing Meditations on Trusted Computing]</ref> Tuttavia ciò, seppur tecnicamente possibile per Microsoft, non sarebbe legale in quanto verrebbero violate le norme ''[[antitrust]]'' atte a impedire il [[monopolio]] di un soggetto nel [[mercato]].

=== Perdita del controllo sui propri dati ===

I contestatori del TC, vista la presenza delle maggiori ''etichette'' musicali e cinematografiche nel TCG, contestano che l'obiettivo unico del Trusted Computing sia quello di supportare in modo più rigoroso il meccanismo di gestione dei diritti digitali o [[Digital Rights Management]] (DRM): una tecnologia per evitare che gli utenti condividano e utilizzino senza autorizzazione file coperti da diritti d'autore o privati.

Il Trusted Computing può essere usato per attuare meccanismi di DRM<ref>{{en}}[https://os.inf.tu-dresden.de/Studium/DOS/SS2007/02_Booting.pdf Authenticated Booting, Remote Attestation, Sealed Memory aka “Trusted Computing”]</ref>. Ad esempio gli artisti potrebbero fornire delle regole su come la loro musica può essere utilizzata, al momento del [[download]] (scaricamento), in maniera tale che l'utente abbia la possibilità di fruire della loro opera solo un numero limitato di volte, a loro totale discrezione<ref>{{en}}[http://www.emscb.com/download/Turaya.FairDRM_req_design_070313.pdf Digital Rights Management Demonstrator] {{Webarchive|url=https://web.archive.org/web/20081120120350/http://www.emscb.com/download/Turaya.FairDRM_req_design_070313.pdf |data=20 novembre 2008 }} - Requirements, Analysis, and Design</ref>. Inoltre potrebbero usare l'attestazione remota per inviare la loro musica solo ad un lettore musicale in grado di far rispettare le loro regole: il sealed storage impedirebbe all'utente di aprire il file con un altro lettore che non rispetta le restrizioni dell'editore, mentre il memory curtaining impedirebbe all'utente di fare una copia del file mentre esso viene riprodotto. Un eventuale [[watermark (informatica)|watermark]] audio impedirebbe la riproduzione su sistemi ''trusted'' (muniti di supporto a TC) se l'utente registrasse il brano per via analogica con metodi convenzionali, ad esempio collegando l'uscita della scheda audio ad un impianto di registrazione.

Senza l'attestazione remota, questo problema non esisterebbe. L'utente potrebbe scaricare la canzone e riprodurla con un lettore che non rispetta le restrizioni dell'artista, o uno che permette la conversione della canzone in un formato "senza restrizioni" come l'[[MP3]] o l'[[Ogg]].

==== Difficoltà nel cambiare computer ====

Con il ''Trusted Platform Module'' facente parte integrante e indivisibile del [[personal computer]], ad esempio se è integrato nella [[CPU]], tutte le identità digitali (le ''Attestation Identity Key'') utilizzate per proteggere i dati e i contenuti [[multimediale|multimediali]] legalmente acquisiti sono, di fatto, "al di fuori della portata dell'utente". Per un utente che voglia cambiare computer oppure utilizzare i suoi dati su più di una piattaforma, secondo i critici, potrebbe rappresentare un problema.

Le specifiche del TCG prevedono una procedura per il trasferimento delle AIK ad un altro TPM<ref>[https://www.isg.rhul.ac.uk/files/IY5608_-_Lecture_4_Infrastructure_WG.pdf Trusted Computing - The RTM and the TPM Infrastructure Group Working Activity], Royal Holloway University of London</ref>, ma secondo i critici questa procedura non può essere ''semplice'', in quanto aprirebbe la strada a possibili violazioni alle restrizioni delle licenze d'uso di [[software]], o di contenuti protetti da [[proprietà intellettuale]], che utilizzino sistemi [[Digital rights management|DRM]] legati alla tecnologia del TC{{citazione necessaria}}. D'altro canto, chi volesse utilizzare l'infrastruttura TC del proprio computer per proteggere dati di cui è l'autore vorrebbe avere la possibilità di trasferire facilmente tali dati anche su altri sistemi ai quali ha accesso, come è in grado di fare se utilizza soluzioni di protezione della privacy quali [[GNU Privacy Guard|GPG]] o [[Pretty Good Privacy|PGP]].

=== Perdita dell'anonimato su Internet ===

Poiché un computer con tecnologia TC è in grado di dichiarare la propria identità, secondo i critici i venditori e altri in grado di sfruttare la funzionalità dell'attestazione potrebbero ottenere dati sull'identità dell'utente di quel computer con un elevato grado di precisione{{citazione necessaria}}, nonostante il Trusted Computing utilizzi l'[[Direct Anonymous Attestation|attestazione anonima]].

Questa capacità è condizionata alla ragionevole probabilità che l'utente, in un certo momento, fornisca delle informazioni di identificazione, volontariamente o indirettamente. Un sistema comune per ottenere e collegare queste informazioni è la registrazione del computer subito dopo l'acquisto. Un altro sistema è la comunicazione delle informazioni di identificazione ad un sito internet di un affiliato al venditore.

Con le nuove tecnologie di identificazione come quelle biometriche e [[RFID]], sempre più diffuse, è previsto che gli utenti del computer vengano identificati con molta accuratezza e che sia disponibile un numero maggiore di informazioni su di loro{{citazione necessaria}}. Mentre chi propone il TC sostiene che gli acquisti in linea e le transizioni di denaro possano essere ritenute più sicure grazie all'attestazione remota, questa ''schedatura'' potrebbe causare la perdita dell'aspettativa di anonimato da parte dell'utente durante l'utilizzo di Internet.

L'unico dubbio che gli scettici si pongono è quello delle modalità di utilizzo effettive dei dati personali ottenuti, specie in paesi come l'[[Italia]] dove la normativa sul trattamento dei dati personali è molto severa.

=== Owner Override ===

Una delle principali polemiche nasce perché il Trusted Computing protegge il sistema da tutte le interferenze, persino dal controllo del proprietario. Una semplice soluzione a questo problema è quella di lasciare al proprietario dell'elaboratore la possibilità di controllare queste protezioni. Questa operazione è denominata ''Owner Override'' e attualmente è abbozzata soltanto come un suggerimento di modifica. Prevede la possibilità da parte del proprietario di "scavalcare" le protezioni imposte dal dispositivo TPM sui dati sensibili. Quando l'Owner Override viene attivato, l'elaboratore utilizza il percorso sicuro di I/O per assicurarsi che ci sia fisicamente una persona presente e che questa persona sia il proprietario dell'elaboratore.

L'utente proprietario potrebbe decidere quindi di:
*impedire l'attivazione del ''Trusted Platform Module'';
*alterare la propria identità, cioè la ''Attestation Identity Key'';
*generare ''false'' attestazioni;
*gestire le proprie chiavi (non la ''Endorsement Key'', ovviamente) salvate all'interno del TPM.

La prima funzionalità è disponibile su tutte le piattaforme dotate di TC. Attraverso il tool di configurazione del [[BIOS]], il proprietario della macchina può disattivare completamente il TPM in modo che il [[computer]] si comporti come una macchina di vecchia generazione. Ciò potrebbe ovviamente incidere sulla possibilità di utilizzare software che ha come requisito minimo un TPM genuino, ossia un TPM che abbia un'Endorsement Key riconosciuta come genuina dal server cui ci si vuole collegare. Con l'Attestazione Remota ''scavalcata'', sarebbe possibile forzare l'elaboratore a generare false attestazioni, per esempio certificati che indicano che si sta usando [[Internet Explorer]] quando in realtà si usa [[Mozilla Firefox]]. Invece di riportare quando il software è stato modificato, l'attestazione remota indicherebbe al contrario quando il software è stato cambiato senza il permesso del proprietario<ref>{{en}}[https://www.eff.org/wp/trusted-computing-promise-and-risk Trusted Computing: Promise and Risk] - Electronic Frontier Foundation</ref>.

Alcuni membri del TCG hanno però contestato questa modifica, presentandola come la potenziale rovina del movimento TC {{citazione necessaria}}. L'Owner Override, se permettesse al proprietario di manipolare le informazioni di sicurezza, farebbe cadere l'intera idea di fiducia nei confronti degli elaboratori degli altri utenti, ossia il compito stesso dell'Attestazione Remota. L'Owner Override continuerebbe a fornire tutti i benefici di sicurezza e di esecuzione sulla propria macchina, ma perderebbe tutta la capacità di accertare che un altro proprietario non abbia modificato le regole o le restrizioni sulla sua macchina durante le transazioni in Rete.

=== Praticità del Trusted Computing ===
I critici sostengono che il Trusted Computing abbia dei rilevanti problemi pratici: qualsiasi chip, incluso il TPM, può rompersi e in questo caso deve essere aggiornato o sostituito. Ciò in alcuni casi, come per esempio il mancato [[backup]] delle chiavi di attestazione, comporterebbe per l'utente la perdita dell'accesso ai propri dati<ref>{{en}}[http://trousers.sourceforge.net/faq.html#2.3 Cosa succede ai miei dati se il TPM si rompe?] ,Trousers FAQ</ref>: dati che possono essere di grande importanza e/o valore per l'utente stesso e che non potranno essere recuperati in alcun modo. Alcuni utenti ritengono che la possibilità di questo evento sia inaccettabile. Un'altra critica molto pesante al TC è l'ipotetica impossibilità di accesso ai dati della macchina in caso di perdita delle password di accesso. Un sistema di crittografia automatica dei dati rende impossibile l'operazione di recupero dei dati e per questo i sistemi di crittografia automatica vengono utilizzati solo in contesti relativamente ristretti. Basare i diritti d'accesso ai dati o l'identificazione dell'utente sull'identità verificabile di un qualche componente hardware pone inoltre il problema di come smaltire i [[rifiuti di apparecchiature elettriche ed elettroniche|rifiuti elettronici]].

==Note==
<references/>

== Voci correlate ==
*[[Trusted Computing Group]]
*[[Trusted Network Connect]]
*[[Trusted Platform Module]]
*[[Trusted Software Stack]]
*[[Sicurezza informatica]]
*[[Crittografia]]
* [[Blockchain]]

== Altri progetti ==
{{interprogetto|s=Puoi fidarti del tuo computer?|s_oggetto=l'articolo "Puoi fidarti del tuo computer?" di [[Richard Stallman]]|s_preposizione=sul}}

== Collegamenti esterni ==
=== Siti e documentazioni ufficiali ===
* {{cita web|https://www.trustedcomputinggroup.org|Sito del Trusted Computing Group|lingua=en}}
* {{cita web|https://www.microsoft.com/resources/ngscb/default.mspx|Next Generation Secure Computing Base di Microsoft|lingua=en}}
* {{cita web|http://www.wave.com/|Wave Systems Corp. TPM Trust Infrastructure provider|lingua=en}}

=== Discussione e informazione sul Trusted Computing ===
* {{cita web | 1 = http://www.sicurezzainformatica.it/archives/trusted_computing/ | 2 = SicurezzaInformatica.it – Categoria Trusted Computing | accesso = 2 novembre 2005 | urlarchivio = https://web.archive.org/web/20060104150425/http://www.sicurezzainformatica.it/archives/trusted_computing/ | dataarchivio = 4 gennaio 2006 | urlmorto = sì }}
* {{cita web|1=http://wiki.ael.be/index.php/TrustedComputing|2=AEL wiki on Trusted Computing with many links and press articles|lingua=en|accesso=26 giugno 2006|urlarchivio=https://web.archive.org/web/20060618073249/http://wiki.ael.be/index.php/TrustedComputing|dataarchivio=18 giugno 2006|urlmorto=sì}}
* {{cita web|1=http://www.ftp.cl.cam.ac.uk/ftp/users/rja14/toulouse.pdf|2=Security in Open versus Closed Systems|lingua=en|formato=pdf|accesso=26 giugno 2006|urlarchivio=https://web.archive.org/web/20060615183547/http://www.ftp.cl.cam.ac.uk/ftp/users/rja14/toulouse.pdf|dataarchivio=15 giugno 2006|urlmorto=sì}}
* {{cita web|https://www.theregister.co.uk/content/3/27047.html|The Register story about Intel's LaGrande chip project|lingua=en}}
* {{cita web|1=https://www.extremetech.com/article2/0,3973,263367,00.asp|2=ExtremeTech article: Microsoft's Palladium: Security for whom?|lingua=en|accesso=5 maggio 2019|dataarchivio=30 dicembre 2010|urlarchivio=https://web.archive.org/web/20101230080320/http://www.extremetech.com/article2/0,3973,263367,00.asp|urlmorto=sì}}
* {{cita web|lingua=en|url=http://www.linuxdevices.com/articles/AT7225637142.html|titolo=Digital Rights Management issues in real-time and safety/mission critical systems|urlarchivio=https://archive.is/20130411064847/http://www.linuxfordevices.com/c/a/Linux-For-Devices-Articles/Digital-Rights-Management-issues-in-realtime-and-safetymission-critical-systems/|dataarchivio=11 aprile 2013|urlmorto=sì}}
* {{cita web|https://www.eff.org/it/wp/trusted-computing-promise-and-risk|titolo=Trusted Computing: Promise and Risk|sito=[[Electronic Frontier Foundation]]|lingua=en|data=2003-10-01}}

==== Sostenitori del Trusted Computing ====
* {{cita web|1=http://domino.research.ibm.com/comm/research_projects.nsf/pages/gsal.TCG.html|2=vantaggi del trusted computing secondo la IBM|lingua=en|accesso=3 luglio 2006|urlarchivio=https://web.archive.org/web/20060822151619/http://domino.research.ibm.com/comm/research_projects.nsf/pages/gsal.TCG.html|dataarchivio=22 agosto 2006|urlmorto=sì}}
* {{cita web|https://www.research.ibm.com/gsal/tcpa/why_tcpa.pdf|The Need for TCPA|autore=[[David Safford]]|lingua=en|formato=pdf}}

==== Oppositori del Trusted Computing ====
* {{cita web|http://www.no1984.org|No1984.org}} Sito web italiano degli oppositori al TC
* {{cita web|http://www.againsttcpa.com/|Against-TCPA|lingua=en}}
* {{cita web|https://www.fsf.org/|Free Software Foundation (FSF)|lingua=en}}

=== Progetti che fanno uso di Trusted Computing ===
* {{en}} [http://www.opentc.net/ openTC] {{Webarchive|url=https://web.archive.org/web/20111205220216/http://www.opentc.net/ |data=5 dicembre 2011 }} - Progetto sponsorizzato dalla UE per creare software open source che sfrutti il TC
* {{en}} [http://trousers.sourceforge.net/ TrouSerS] - The Open Source TCG Stack
* {{en}} [http://enforcer.sourceforge.net/ Enforcer] - Driver Linux per l'utilizzo di Trusted Computing
* {{en}} [http://trustedjava.sourceforge.net/ Trusted Java] - API Java per Trusted Computing

{{FOSS}}
{{Portale|Sicurezza informatica}}

[[Categoria:Trusted Computing| ]]
[[Categoria:Tecniche di difesa informatica]]