Speciális chiptől biztonságosabb szerverek

A „megbízható szerverek” (trusted servers) szívét az úgynevezett Trusted Platform Module (TPM) biztosítja – ez a chip digitális kulcsokat, hitelesítéseket és jelszavakat tárol. A modul lehetővé teszi a számítógépet használó számára, hogy kódoljon vagy dekódoljon dokumentumokat; emellett a fontos és titkos adatok a PC merevlemezének egy biztonságos helyére kerülhetnek adattárolás céljából. A TPM-et egyébként a Trusted Computing Group (TCG) hozta létre – ennek az ipari konzorciumnak többek között tagja az AMD, a HP, az IMB, az Intel, a Sun Microsystems és a Microsoft is.

Maga az eljárás nem új, már számos PC-ben alkalmazzák. Világszerte több mint 15 millió „megbízható kliens” került már leszállításra, többek között olyan cégek részéről, mint a Hewlett-Packard és a Dell. Brian Berger, a TCG marketingért felelős részlegének vezetője egy interjúban közölte, hogy végre lehetőség nyílik ugyanezt a gyakorlatot a szerverek világába is átültetni. Az igazgató elmondta, hogy a specifikációk szerint megépített szerverek kevésbé lesznek kitéve az online támadásoknak. Ennek titka a hardveralapú biztonságban rejlik, az adatokat ugyanis nem gyakran támadott és sebezhető szoftverek védik.

„Mindannyian tisztában vagyunk a férgek, vírusok és sérülékenységek jelentette problémával. A kritikus információ azonban most már hardveresen lesz védve, ami nagyon erős védelmet nyújt mindenféle hozzáférési kísérlettel szemben. Szoftverhibák nem igazán okoznak gondot hardveralapú védelmi környezetben.” – mondta Berger.

A PDF formában közreadott TCG specifikáció teljesen ingyenesen áll a hardvergyártók rendelkezésére. A megbízható szerverek terveit a valóságba számos processzor-architektúra révén át lehet ültetni. A TCG közlése szerint az első, erre a technológiára alapuló szerverek még az idei év végén megjelenhetnek.