- إثبات حالة كمبيوتر Linux

يمكن لهذا التطبيق التحقق من التوقيعات التي تم إجراؤها باستخدام معرفات التشفير. عندما يكون جهاز الكمبيوتر الخاص بك في حالة جديرة بالثقة ، يمكنك إنشاء مفتاح خاص مخفي في TPM2 بجهاز الكمبيوتر الخاص بك. يمكن ختم هذا المفتاح الخاص بالحالة الحالية للكمبيوتر (PCRs). بعد ذلك ، يمكن للكمبيوتر فقط توقيع رسالة باستخدام هذا المفتاح عندما يكون في الحالة الصحيحة وفقًا لـ PCRs. على سبيل المثال ، يمكنك ختم المفتاح مقابل حالة التمهيد الآمن (PCR7). إذا كان جهاز الكمبيوتر الخاص بك يقوم بتمهيد نظام تشغيل موقع من بائع آخر ، فلن يتمكن TPM2 من إلغاء قفل المفتاح الخاص. لذلك ، إذا كان جهاز الكمبيوتر الخاص بك يمكنه إنشاء توقيع صحيح ، فهو في هذه الحالة المعروفة. هذا مشابه لـ tpm2-totp ولكنه يستخدم تشفير غير متماثل. هذا يعني أنك لست بحاجة إلى الحفاظ على سرية رمز التحقق ، ولكن يمكنك مشاركته بأمان مع العالم.


- التحقق من هوية الهاتف

يمكنك إنشاء مفتاح خاص عندما يكون هاتفك في حالة جديرة بالثقة. إذا كان بإمكان هاتفك إنشاء توقيع صحيح ، فأنت تعلم أنه نفس الهاتف. نظرًا لأن نظام التشغيل يمكنه الوصول إلى المفتاح الخاص ، فإن ضمانات الأمان تكون أضعف بكثير من TPM2. لذا فإن التحقق آمن تمامًا مثل هاتفك. إذا كنت تستخدم نظام تشغيل Graphene OS ، فإنني أوصي بـ Auditor بدلاً من ذلك.


- التحقق من أن الشخص يمتلك مفتاحًا خاصًا

هذا يعمل كما في القسم أعلاه وله نفس أوجه القصور. يمكن استخدامه للتحقق من شخص ما شخصيًا عندما يرسل لك مفتاحه العام مسبقًا.