Hardwarebeveiliging
Waarom krijgt bij de productie van veel apparaten elk apparaat een andere sleutel in plaats van dezelfde sleutel in alle apparaten?
- AZodat, ook als één apparaat wordt geanalyseerd en de sleutel eruit wordt gehaald, de veiligheid van andere apparaten niet wordt aangetast
- BOmdat apparaten met verschillende sleutels sneller werken
- COmdat productiemachines niet werken bij dezelfde sleutel
Antwoord en toelichting tonen
Antwoord: A. Zodat, ook als één apparaat wordt geanalyseerd en de sleutel eruit wordt gehaald, de veiligheid van andere apparaten niet wordt aangetast
Als alle apparaten dezelfde sleutel hebben, zijn alle apparaten van hetzelfde product in gevaar zodra een aanvaller één exemplaar bemachtigt en er met tijd en kosten de sleutel uit haalt. Als elk apparaat een andere sleutel heeft, blijft de schade bij een doorbraak beperkt tot dat ene apparaat en volstaat het alleen die sleutel ongeldig te maken. Per apparaat verschillende sleutels worden veilig ingebracht via PUF's, schrijven naar eFuse en sleutelinjectie tijdens de productie.