Und mir ist auch weiterhin nicht klar, dass viele die eigentliche Strategie von MS nicht durchschauen, denn Ziel ist zweifellos nicht eine bloße Modernisierung, sondern ein "Ready for Cloud Usage". Ist ein sicherer Speicher für Schlüssel / für Zertifikate vorhanden, und lässt sich auch dadurch ein Benutzer und seine Hardware eindeutig identifizieren, ist auch die Bahn frei für kostenpflichtige Cloud-Funktionen.
Wesentlich mehr als das.
Der Punkt ist, dass man die breite Masse der Bevölkerung (die wenig Ahnung von all dem hat) per TPM hart an einen Schlüssel binden kann. Das bedeutet im Extremfalle wenn MS das wirklich wollte:
- Du wechselst dein Mainboard und hast (wie die allerallermeisten) kein externes TPM-Modul zum mitnehmen? Neue Windows-Lizenz kaufen.
- Du möchtest Hardware benutzen die Microsoft nicht für gut befindet? Dann geht sie auch nicht.
- Du möchtest Software benutzen die Microsoft nicht für gut befindet? Dann geht sie auch nicht.
- Du willst dein Windows ohne ein Microsoft Konto benutzen? Nö.
- Du willst dein Windows auf einen anderen PC installieren? Nö. Neu kaufen bitte.
- Du willst ein Update nicht haben? Vergiss es.
- Deine Windows-Lizenz wurde nicht im Microsoftstore für einen dreistelligen Eurobetrag gekauft? No Boot.
- Du willst ein anonymes Konto irgendwo im Netz eröffnen? Mit ner eindeutigen Hardware-ID? Muhahaha.
- ...
Microsoft hätte technisch gesehen wenn sie das wollten(was ich weder glaube noch hoffe^^) die vollständige Kontrolle darüber was der Benutzer mit seinem PC machen kann und was nicht, was läuft und was nicht, im Extremfall sogar ob er noch Zugriff auf seine Daten hat oder nicht (Update --> Bitlocker --> Hintergrundverschlüsselung mit TPM-Code --> fertig - natürlich nur zur Sicherheit!). Streng genommen müsste man auch anmerken, dass sie vieles davon heute schon könnten, nur eben noch nicht hardwarelocked.
Natürlich (...?) wird das alles nicht so "hart" kommen, der Shitstorm wäre vermutlich sogar für MS zu heftig. Aber alleine die technische Möglichkeit unter dem Vorwand einer besseren Sicherheit (welcher normale Endkunde hat jemals TPM benötigt?) zu erzwingen das alles und noch mehr tun zu können ist bedenklich genug.