关于《中华人民共和国密码法》和 TPM 模块

[testcaoy7]

2019 年 10 月 26 日第十三届全国人民代表大会常务委员会第十四次会议通过了《中华人民共和国密码法》。请问 2020 年 1 月 1 日法律施行后 TPM 模块还能合法购买和持有吗？

[momocraft]

本来就是口袋法, 没人能负责任地回答你, 只能等判例出现那一天.

反正已经通过了你要做什么也晚了. 另外实践上很难追到你家去收缴.

[alphatoad]

国密算法已经是 tpm2.0 采纳标准标准之一了，也就是说你可以（ may ）在境内买到 approved tpm module
进口 tpm 可能算走私，但另一方面又说鼓励研究，民用不实行进出口管制，存疑
我现在最担心的其实是 t2 芯片。这是境内唯一被大规模铺开的密码产品。

[alphatoad]

（以及 apple 系列的 user data enclave
苹果真乃人类隐私之光（问题发言

[zeroDev]

https://zh.m.wikipedia.org/zh-hans/%E5%8F%AF%E4%BF%A1%E5%B9%B3%E5%8F%B0%E6%A8%A1%E5%9D%97

[testcaoy7]

@alphatoad 我也是看到说“大众消费类产品所采用的商用密码不实行进口许可和出口管制制度”。但是操作性存疑。

[testcaoy7]

@alphatoad 微软的 Surface 系列也内置 TPM 模块，看起来国家也没有注意这一点

[alphatoad]

@testcaoy7 如果只是担心个人信息安全的话，不管有没有 tpm 只要你还活着就有一百种方式让你说出个人密码。紧急销毁 tpm 显然是不现实的，而且大部分消费电子的 tpm 都是焊死在主板上。

[codehz]

顺带问一个相关问题，GPG 这种的性质怎么认定

[testcaoy7]

@codehz 还有 VeraCrypt、Cryptomator，这些开源加解密软件是否定性为“大众消费类产品所采用的商用密码”

[momocraft]

#8: 见密码法第四条, 一种技术的性质总是党需要它是的那种性质

其实 TPM 未必就安全, 你自己挑一个长数字 (比如 pi 的十进制的某几十位, 或第几万个素数) 然后每次 PBDKF2 可能还更抗抄家攻击

[winterbells]

@momocraft 中国好像不是判例法吧。。。
主要看上头心情

[Biggoldfish]

@momocraft
这种攻击再复杂的密码也没用吧。。。

[momocraft]

确实都不抗逼供, TPM 的好处是抄家找到了说不定少打一顿

[lydasia]

淘宝 tpm 模块一大把啊

[testcaoy7]

@lydasia 给个链接呗

[Xbluer]

@winterbells #11 不是判例法，但是总能看出点端倪嘛。上头总会告诉下面，这个口袋怎么用，那行为用哪个口袋。

比如，某种服务的买家要用这个口袋：“擅自建立、使用非法定信道进行国际联网”；卖家要套这个口袋：“提供侵入、非法控制计算机信息系统程序、工具罪”。

[lydasia]

@testcaoy7

[1qazse77]

询问下这个 TPM 模块一般有什么用吗？加速 bitlocker ？

[des]

@1qazse77 可以自动解密 bitlocker 磁盘，因为 tpm 保证了只有在这个设备才能解密

[greenyi]

@testcaoy7 有兴趣的的话可以看一下。。国内卖的 surface 和国外的 surface 同型号，TPM 模块芯片不一样