Welcher Vorteil von Initiativen wie OpenTitan und Caliptra, die den Schaltungsentwurf eines Root of Trust offenlegen, trifft am besten zu?

Antwort: A. Viele Fachleute können den Entwurf untersuchen und verifizieren, sodass sich die Sicherheit leichter bestätigen lässt, ohne sich auf die Geheimhaltung des Mechanismus zu verlassen

Der Root of Trust ist der Ausgangspunkt allen Vertrauens in einem Gerät; daher ist es wichtig, bestätigen zu können, dass sein Entwurf keine Fehler oder versteckten Funktionen enthält. OpenTitan als quelloffener Silizium-Root-of-Trust und Caliptra als Root of Trust, der in ein SoC für Rechenzentren integriert wird, wurden ab 2019 unter Beteiligung mehrerer Unternehmen offengelegt (OpenTitan wurde 2019 angekündigt, Caliptra 2022). Das folgt dem Grundsatz, dass Sicherheit auf der Geheimhaltung der Schlüssel und nicht auf dem Verbergen des Mechanismus beruhen soll (Kerckhoffs’ Prinzip), und Ergebnisse von Entwurfsverifikation und Tests können geteilt werden. Die Verwaltung der chipindividuellen Schlüssel, die Kontrolle von Fertigung und Schlüsseleinbringung sowie die Bestätigung, dass die tatsächlich gefertigten Chips dem veröffentlichten Entwurf entsprechen, bleiben jedoch gesondert notwendig.