Säkerhetsmodul för Google Meet-hårdvara

Alla Google Meet-hårdvaruenheter levereras med en säker modul som innehåller ett antal säkerhetsfunktioner för hårdvara.

Vad används den säkra modulen till i ChromeOS?

• Förhindra återställning till äldre versioner av mjukvara och firmware.
• Underhålla information för att identifiera övergångar mellan normalt läge och utvecklarläge.
• Skydda datakrypteringsnycklar.
• Skydda vissa användarnycklar (certifikat med hårdvarustöd).
• Tillhandahåll manipuleringsbevis för installationsattribut.
• Skydda krypteringsnycklar för tillståndsbaserade partitioner.
• Attestera nycklar med hårdvarustöd i säkerhetsmodulen.
• Bekräfta enhetsläget.

Obs! Ingen fjärrdator har åtkomst till den säkra modulen.

Vad används inte den säkra modulen till i ChromeOS?

• Betrodd start (den säkra modulen används inte som en del av lösningen för verifierad start i ChromeOS).
• Mätning av körningskonfiguration för plattform.
• Kryptering av hela disken. Den säkra modulen används till exempel inte för att packa upp en krypteringsnyckel under uppstartsprocessen.