Wat is het meest passende voordeel van initiatieven zoals OpenTitan en Caliptra, die het ontwerp van schakelingen voor een root of trust openbaar maken?

Antwoord: A. Veel experts kunnen het ontwerp onderzoeken en verifiëren, zodat de veiligheid gemakkelijker kan worden bevestigd zonder te steunen op het geheimhouden van het mechanisme

De root of trust is het uitgangspunt van al het vertrouwen in een apparaat, dus het is belangrijk te kunnen bevestigen dat het ontwerp geen fouten of verborgen functies bevat. OpenTitan, als open-source root of trust in silicium, en Caliptra, als root of trust om in SoC's voor datacenters in te bouwen, zijn vanaf 2019 met deelname van meerdere bedrijven ontworpen en openbaar gemaakt (OpenTitan werd aangekondigd in 2019, Caliptra in 2022). Dit volgt het principe dat veiligheid moet berusten op het geheimhouden van sleutels en niet op het verbergen van het mechanisme (het principe van Kerckhoffs), en de resultaten van ontwerpverificatie en tests kunnen worden gedeeld. Het beheer van de sleutels per chip, de controle over de processen voor productie en het schrijven van sleutels, en de bevestiging dat de werkelijk gemaakte chips overeenkomen met het openbare ontwerp blijven echter apart nodig.