V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
testcaoy7
V2EX  ›  问与答

关于《中华人民共和国密码法》和 TPM 模块

  •  
  •   testcaoy7 · Nov 10, 2019 · 6649 views
    This topic created in 2369 days ago, the information mentioned may be changed or developed.
    2019 年 10 月 26 日第十三届全国人民代表大会常务委员会第十四次会议通过了《中华人民共和国密码法》。请问 2020 年 1 月 1 日法律施行后 TPM 模块还能合法购买和持有吗?
    Supplement 1  ·  Nov 10, 2019
    不论是淘宝还是京东都没有 TPM 模块出售。但是亚马逊海外购有,而且价钱不贵。已购华硕主板的 TPM 模块,预计 12 月份送到。亚马逊海外购都是报关的,不属于走私,但是能不能过海关还要看。
    20 replies    2021-03-10 11:46:33 +08:00
    momocraft
        1
    momocraft  
       Nov 10, 2019   ❤️ 3
    本来就是口袋法, 没人能负责任地回答你, 只能等判例出现那一天.

    反正已经通过了你要做什么也晚了. 另外实践上很难追到你家去收缴.
    alphatoad
        2
    alphatoad  
       Nov 10, 2019 via iPhone   ❤️ 1
    国密算法已经是 tpm2.0 采纳标准标准之一了,也就是说你可以( may )在境内买到 approved tpm module
    进口 tpm 可能算走私,但另一方面又说鼓励研究,民用不实行进出口管制,存疑
    我现在最担心的其实是 t2 芯片。这是境内唯一被大规模铺开的密码产品。
    alphatoad
        3
    alphatoad  
       Nov 10, 2019 via iPhone
    (以及 apple 系列的 user data enclave
    苹果真乃人类隐私之光(问题发言
    testcaoy7
        5
    testcaoy7  
    OP
       Nov 10, 2019
    @alphatoad 我也是看到说“大众消费类产品所采用的商用密码不实行进口许可和出口管制制度”。但是操作性存疑。
    testcaoy7
        6
    testcaoy7  
    OP
       Nov 10, 2019
    @alphatoad 微软的 Surface 系列也内置 TPM 模块,看起来国家也没有注意这一点
    alphatoad
        7
    alphatoad  
       Nov 10, 2019 via iPhone
    @testcaoy7 如果只是担心个人信息安全的话,不管有没有 tpm 只要你还活着就有一百种方式让你说出个人密码。紧急销毁 tpm 显然是不现实的,而且大部分消费电子的 tpm 都是焊死在主板上。
    codehz
        8
    codehz  
       Nov 10, 2019   ❤️ 1
    顺带问一个相关问题,GPG 这种的性质怎么认定
    testcaoy7
        9
    testcaoy7  
    OP
       Nov 10, 2019   ❤️ 1
    @codehz 还有 VeraCrypt、Cryptomator,这些开源加解密软件是否定性为“大众消费类产品所采用的商用密码”
    momocraft
        10
    momocraft  
       Nov 10, 2019
    #8: 见密码法第四条, 一种技术的性质总是党需要它是的那种性质

    其实 TPM 未必就安全, 你自己挑一个长数字 (比如 pi 的十进制的某几十位, 或第几万个素数) 然后每次 PBDKF2 可能还更抗抄家攻击
    300
        11
    300  
       Nov 10, 2019 via Android
    @momocraft 中国好像不是判例法吧。。。
    主要看上头心情
    Biggoldfish
        12
    Biggoldfish  
       Nov 10, 2019 via Android
    @momocraft
    这种攻击再复杂的密码也没用吧。。。
    momocraft
        13
    momocraft  
       Nov 10, 2019
    确实都不抗逼供, TPM 的好处是抄家找到了说不定少打一顿
    lydasia
        14
    lydasia  
       Nov 10, 2019 via Android
    淘宝 tpm 模块一大把啊
    testcaoy7
        15
    testcaoy7  
    OP
       Nov 10, 2019 via Android
    @lydasia 给个链接呗
    Xbluer
        16
    Xbluer  
       Nov 10, 2019   ❤️ 1
    @winterbells #11 不是判例法,但是总能看出点端倪嘛。上头总会告诉下面,这个口袋怎么用,那行为用哪个口袋。

    比如,某种服务的买家要用这个口袋:“擅自建立、使用非法定信道进行国际联网”;卖家要套这个口袋:“提供侵入、非法控制计算机信息系统程序、工具罪”。
    lydasia
        17
    lydasia  
       Nov 10, 2019
    1qazse77
        18
    1qazse77  
       Nov 10, 2019
    询问下这个 TPM 模块一般有什么用吗?加速 bitlocker ?
    des
        19
    des  
       Nov 11, 2019 via Android
    @1qazse77 可以自动解密 bitlocker 磁盘,因为 tpm 保证了只有在这个设备才能解密
    greenyi
        20
    greenyi  
       Mar 10, 2021
    @testcaoy7 有兴趣的的话可以看一下。。国内卖的 surface 和国外的 surface 同型号,TPM 模块芯片不一样
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3059 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 78ms · UTC 15:06 · PVG 23:06 · LAX 08:06 · JFK 11:06
    ♥ Do have faith in what you're doing.