Wie steht ihr zu Hardware mit TPM/Secure Boot?

[Rarek]

solange es weningstens manipulieren ""hacken"" kann

 

[-Chefkoch-]

[x] Prinzipiell nichts dagegen, ich muss es aber ausschalten können.

 

[HighEnd111]

[x] Prinzipiell nichts dagegen, ich muss es aber ausschalten können.

 

[Gast20150401]

Blödsinn, sowas braucht kein Mensch. Ich bin deutlich dagegen,ein klares NO-GO.....Die hardware soll in Ruhe gelassen werden.....
Mann kan ja auch durchaus alte Hardware behalten wollen...

 

[Neutrino7]

Für mich keine weiteren Kontrollinstanzen notwendig!

 

[DKK007]

Wenn man selbst die Kontrolle über das TPM hat, ist es durchaus sinnvoll. Jedoch nützt einem das TPM wenig, wenn Microsoft und die NSA die Keys festlegen.

 

[bootzeit]

Ich will den Scheiss nicht

 

[Ap0ll0XT]

[X] Prinzipiell nichts dagegen, ich muss es aber ausschalten können.

Die hardwareseitige Implementierung wird man wohl nicht aufhalten können, wenn OEM-Hersteller nach dem Jahr weiterhin Geräte mit Windows 10 und Windows 10 Logo ausliefern wollen. Ich bin mir zudem aber auch sicher, das sich TPM sowie Secure-Boot auch weiterhin abschalten lassen. Allerdings kann ich mir auch sehr gut vorstellen, das dann bei OEM-Geräten der Anspruch auf die Lizenz verfällt, wenn man es deaktiviert. So nach dem Schema: Disable TPM & Secure-Boot = Delete Key's
Das wäre mit nur wenigen Zeilen im UEFI-Code realisierbar und da sollten sich die Hersteller auch kein Zacken bei aus der Krone brechen. Auch nicht schön für die jenigen, die dann die Lizenz auf ein anderes Gerät installieren wollen. Aber am Ende hat MS die Lizenz für das betreffende Gerät subventioniert und nicht für irgendein Gerät!

 

[derP4computer]

[x] Prinzipiell nichts dagegen, ich muss es aber ausschalten können, also bin ich dagegen.

 

[Amon]

Ich bin dagegen!

 

[shiki87]

Die CIA hat sich teilweise schon damit gebrüstet, 2010 TPM angreifen zu können. Microsoft will hier nur so werden wie Apple, und alles andere wollen die versuchen zu verdrängen. TPM ist kein nutzen und UEFI war auch nicht gerade ein weg in eine bessere Welt.

 

[orca113]

Optional, kein Problem damit, aber von einem Zwang halte ich prinzipiell nichts, das schadet mehr als es nützt.

Hier eigentlich das selbe.

 

[Cosmas]

solange es abschaltbar und damit optional ist, habe ich nichts dagegen, wenn der dreck überhaupt vorhanden ist, aber dazu gezwungen zu werden...das fällt generell aus.

 

[Kaimikaze]

Für mich keine weiteren Kontrollinstanzen notwendig!

Sehe ich genauso !

Microsoft will vermutlich gegen diverse Programme vorgehen die für illegale Aktivitäten genutzt werden, verständlich ist das, aber langfristig verlieren die Multikonzerne eh gegen die Hacker. Nicht ob, sondern wann eine gewünschte Vorgabe / Restriktion geknackt wird ist die Frage (und zugleich für die milliardenschweren Konzerne ein Offenbarungseid).

Im Zweifelsfall sind die normalen Benutzer wie immer die Leidtragenden während die eigentliche Zielgruppe den gewünschten Effekt aushebelt und ohne Probleme (illegal) spielt, Blu Rays ausliest oder sonstigen Aktivitäten nachgeht.

Letztendlich ruft sowas diese erst Recht auf den Plan, bin sowieso schon gespannt wie lange die harmlose aber von Microsoft unerwünschte Classic Shell NICHT auf Windows 10 installiert werden kann.

Ich bleibe bei Linux Mint und in seltenen Fällen für ältere Spiele bei XP und 7, mehr brauche ich eigentlich nicht.

 

[Penman]

Ich finde auch eher, dass TPM eher dafür sorgt, dass ich meinen Rechner nicht mehr so benutzen kann, ich wie es gerne möchte. Da kommt der goldene Applekäfig gleich näher.
Wenn die meinen, dass deren Windows Logo Aufkleber nur auf Geräten mit TPM sitzen darf, sollen sie das machen. Aber alle anderen sollen sie bitte in Ruhe lassen.

 

[Superwip]

Wenn man es ausschalten kann ist es ein Feature, wenn nicht ist es ein Bug.

Wie ich schon 2013 dazu geschrieben habe:

Ein TPM ist ein zweischneidiges Schwert das einige interessante Sicherheitsfunktionen bieten kann aber auch etwa für DRM Zwecke "missbraucht" werden kann. Wichtig ist das der User volle Kontrolle über das TPM hat was bisher -zumindest am PC- auch immer gewährleistet war.

Das man sich nicht unbedingt auf die Fähigkeiten des TPM verlassen sollte wenn es darum geht sich vor der NSA zu verstecken sollte klar sein.


Wer Angst vor neuen Hardware-Sicherheitslücken hat sollte eher das UEFI fürchten...


Was ist ein TPM überhaupt und was macht es?

Es ist ein Chip für Kryptografische Zusatzfunktionen der im Wesentlichen folgendes ermöglicht:

-Bindung von Daten an einen PC; Daten können so verschlüsselt werden das sie nur an einem bestimmten PC (mit einem bestimmten TPM) geöffnet werden können
-Sichere Speicherung kryptografischer Schlüssel ohne direkten Softwarezugriff auf die Schlüssel
-Sicherer (und schneller) Zufallsgenerator
-Sichere Identifikation eines Computers bei der Kommunikation in einem Netzwerk

 

[Computer sagt Nein]

Hab Windows 8.1 64 Bit aber noch nichts davon gemerkt.


EDIT: Ich bin echt blind....

 

[Octabus]

Prinzipiell ohne, optional käme eventuell auch noch in Frage - hängt dann von der Umsetzung ab.

 

[xiiMaRcLeoN]

Die Thematik interessiert/betrifft mich nicht.