TPM-Chip im Surface Pro 3 dauerhaft deaktivieren :

Guten Tag zusammmen,

Viele große Hardware-Hersteller bauen TPM-Chips seit Jahren in ihren Computern und Notebooks ein . Von 2015 an müssen Hardware-Hersteller einen TPM-Chip mit dem neuen 2.0-Standard einbauen, wenn sie ihre Hardware mit dem offiziellen Microsoft-Siegel "Windows Certified" bewerben wollen. Aktiviert muss der Chip nicht sein, damit die Hardware das Siegel erhält. Nach dem aktuellen Stand der Dinge dürften Kontrollmöglichkeiten der Nutzer beim neuen TPM-Standard wegfallen. Bisher entscheiden die Nutzer, ob das Modul aktiv ist. Ein so klarer Ein-/Aus-Mechanismus ist beim Nachfolger nicht vorgesehen.

Drum frage ich, ob bei dem neuen Surface 3 die Möglichkeit der Deaktivierung des TPM Chips besteht?

Ich habe schon bei Mirosoft in DE und in der US-Zentrale angerufen aber niemand konnte mir auf meine Frage antworten.

Danke schon im voraus.

Gruß an die Community.

________________________________________________________________________________________________________________________

Was ist TPM?

Die Abkürzung steht für Trusted Platform Module. Ein TPM ist ein nach bestimmten Standards gefertigter Chip. Seit Jahren werden solche Chips in Computern eingebaut, nun steht ein neuer TPM-Standard an. Ein TPM-Chip kann mehrere Aufgaben erfüllen:

• Anhand der im Chip hinterlegten Schlüssel ist die jeweilige Hardware identifizierbar. Jeder Computer, jedes Notebook, jedes Tablet mit TPM-Chip lässt sich eindeutig erkennen. Programme können so beispielsweise nur für bestimmte Computer freigeschaltet werden.
• Programme können private Schlüssel auf dem TPM-Chip zum Verschlüsseln der Festplatte nutzen.
• Der TPM-Chip kann dazu genutzt werden, Veränderungen am System zu erkennen (zum Beispiel durch Schadprogramme oder Veränderungen durch den Nutzer). So kann verhindert werden, dass solche Angriffe auf das BIOS oder das Betriebssystem unbemerkt und erfolgreich verlaufen. Allerdings hängt bei solcher Abwehr viel vom Betriebssystem des Computers ab - es muss die Funktionen des TPM-Chip zuverlässig nutzen.

Was ändert sich mit dem neuen TPM-Standard?

Noch ist der der neue Standard nicht endgültig beschlossen. Nach dem aktuellen Stand der Dinge dürften Kontrollmöglichkeiten der Nutzer beim neuen TPM-Standard wegfallen. Bisher entscheiden die Nutzer, ob das Modul aktiv ist.

Ein so klarer Ein-/Aus-Mechanismus ist beim Nachfolger nicht vorgesehen. Davor warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI). In einer Einschätzung der Behörde, die SPIEGEL ONLINE vorliegt, heißt es: "'Opt-In' und 'Opt-Out' sind ab TPM 2.0 nicht mehr möglich."

Anders gesagt: Die neuen TPM-Chips kann man womöglich nicht dauerhaft deaktivieren. Wie sehr die Technik den Besitzer entmündigt, hängt von den Herstellern ab. Sie sind nicht mehr dazu verpflichtet, Nutzern Kontrolle zu geben.

Können Software-Konzerne Kunden damit stärker kontrollieren?

Ja. In einer öffentlichen Stellungnahme äußert sich das BSI kritisch über den drohenden Kontrollverlust durch die neuen TPM-Chips. In einer internen Einschätzung erwartet das BSI drastische Einschränkungen:

• Generell rechnet das BSI damit, dass die Trennung zwischen geschlossenen Systemen wie Spielekonsolen, Tablets und Smartphones und offener PC-Architektur "verschwinden wird".
• Das BSI erwartet, dass durch Systeme wie TPM die bei geschlossenen Systemen wie Konsolen und Smartphones erfolgreichen Geschäftsmodelle auf "PC-Hardware übertragen" werden. Laut BSI-Einschätzung lassen durch den Kontrollverlust per TPM "Nutzungseinschränkungen wirksam durchsetzten". Als Beispiele führt das BSI auf: Abo-Modelle für Software, Betriebssystem-Abos, Verleih von Musik und Filmen.
• Das TPM kann dazu genutzt werden, unerwünschte Software von Systemen fernzuhalten. Das BSI führt dieses Beispiel an: Der Start von Software oder Filmen könnte auf Systemen blockiert werden, auf denen "aus Sicht des Rechteinhabers unerlaubte Software installiert ist".

Welche Risiken sehen Experten beim TPM-System?

Das BSI fürchtet, dass die TPM-Chips in Kombination mit Windows 8 Systeme lahmlegen könnten. Öffentlich warnt das BSI, "durch unbeabsichtigte Fehler des Hardware- oder Betriebssystemherstellers, aber auch des Eigentümers des IT-Systems" könnten Fehler entstehen, die "einen weiteren Betrieb des Systems verhindern".

Sprich: Der TPM-Chip blockiert das System, obwohl nicht Schlimmes passiert ist. Denkbar ist laut BSI, dass die "neu eingesetzten Mechanismen auch für Sabotageakte Dritter genutzt werden".