Módulo seguro de hardware do Google Meet

Todos os dispositivos de hardware do Google Meet são enviados com um módulo seguro para oferecer vários recursos de segurança no nível do hardware.

Para que o Chrome OS usa o módulo seguro?

• Impedir o rollback da versão do software e do firmware.
• Mantém informações para detectar transições entre os modos normal e de desenvolvedor.
• Proteja as chaves de criptografia de dados.
• Proteger determinadas chaves de usuário (certificados "com suporte de hardware").
• Forneça evidências de violação para atributos de instalação.
• Proteja as chaves de criptografia de partição com estado.
• Atestar chaves protegidas por hardware de módulos seguros.
• Atestar o modo do dispositivo.

Observação: nenhum computador remoto tem acesso ao módulo seguro.

Para que o Chrome OS não usa o módulo seguro?

• Inicialização confiável (o módulo seguro não é usado como parte da solução de inicialização verificada do Chrome OS).
• Medição da configuração da plataforma de ambiente de execução.
• Criptografia de disco completo. Em particular, o módulo seguro não é usado para desencapsular uma chave de criptografia durante o processo de inicialização.