EK, czyli Endorsement Key, to klucz wpisany w TPM już na etapie produkcji. Stanowi trwałą tożsamość modułu i pozwala potwierdzić, że to prawdziwy, niewfałszowany TPM.
Wyjaśniamy, czym jest EK i dlaczego nie da się go po prostu wymienić.
Czym jest EK
Endorsement Key to para kluczy osadzona w TPM przez producenta i nierozerwalnie z nim związana. Klucz prywatny nigdy nie opuszcza modułu, a publiczny służy do potwierdzenia, że dany TPM jest autentyczny.
To fundament zaufania — bez wiarygodnego EK atestacja platformy traci sens.
Dlaczego jest niezmienny
EK jest unikalny dla egzemplarza i zwykle trwale zapisany. Nie wymienia się go ani nie generuje na nowo w typowym użyciu, bo to on identyfikuje konkretny moduł.
Wymiana całego TPM oznacza więc inną tożsamość EK i konieczność ponownej konfiguracji zaufania.
Znaczenie w serwisie
Gdy wymieniamy uszkodzony układ TPM, nowy ma własny EK — środowiska zależne od atestacji trzeba o tym poinformować. Wyjaśniamy klientowi skutki takiej zmiany.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
