1
momocraft 2019-11-10 14:58:33 +08:00 3
本来就是口袋法, 没人能负责任地回答你, 只能等判例出现那一天.
反正已经通过了你要做什么也晚了. 另外实践上很难追到你家去收缴. |
2
alphatoad 2019-11-10 15:01:45 +08:00 via iPhone 1
国密算法已经是 tpm2.0 采纳标准标准之一了,也就是说你可以( may )在境内买到 approved tpm module
进口 tpm 可能算走私,但另一方面又说鼓励研究,民用不实行进出口管制,存疑 我现在最担心的其实是 t2 芯片。这是境内唯一被大规模铺开的密码产品。 |
3
alphatoad 2019-11-10 15:03:11 +08:00 via iPhone
(以及 apple 系列的 user data enclave
苹果真乃人类隐私之光(问题发言 |
4
zeroDev 2019-11-10 15:09:29 +08:00 via Android
|
7
alphatoad 2019-11-10 15:32:05 +08:00 via iPhone
@testcaoy7 如果只是担心个人信息安全的话,不管有没有 tpm 只要你还活着就有一百种方式让你说出个人密码。紧急销毁 tpm 显然是不现实的,而且大部分消费电子的 tpm 都是焊死在主板上。
|
8
codehz 2019-11-10 15:38:20 +08:00 1
顺带问一个相关问题,GPG 这种的性质怎么认定
|
9
testcaoy7 OP @codehz 还有 VeraCrypt、Cryptomator,这些开源加解密软件是否定性为“大众消费类产品所采用的商用密码”
|
10
momocraft 2019-11-10 15:49:37 +08:00
#8: 见密码法第四条, 一种技术的性质总是党需要它是的那种性质
其实 TPM 未必就安全, 你自己挑一个长数字 (比如 pi 的十进制的某几十位, 或第几万个素数) 然后每次 PBDKF2 可能还更抗抄家攻击 |
11
winterbells 2019-11-10 16:36:27 +08:00 via Android
@momocraft 中国好像不是判例法吧。。。
主要看上头心情 |
12
Biggoldfish 2019-11-10 16:44:29 +08:00 via Android
@momocraft
这种攻击再复杂的密码也没用吧。。。 |
13
momocraft 2019-11-10 17:10:12 +08:00
确实都不抗逼供, TPM 的好处是抄家找到了说不定少打一顿
|
14
lydasia 2019-11-10 17:17:27 +08:00 via Android
淘宝 tpm 模块一大把啊
|
16
Xbluer 2019-11-10 17:28:32 +08:00 1
@winterbells #11 不是判例法,但是总能看出点端倪嘛。上头总会告诉下面,这个口袋怎么用,那行为用哪个口袋。
比如,某种服务的买家要用这个口袋:“擅自建立、使用非法定信道进行国际联网”;卖家要套这个口袋:“提供侵入、非法控制计算机信息系统程序、工具罪”。 |
18
1qazse77 2019-11-10 22:39:30 +08:00
询问下这个 TPM 模块一般有什么用吗?加速 bitlocker ?
|