Trusted Platform Module (TPM) waren lange Zeit verrufen und wurden von vielen Linux-Enthusiasten als unerwünschte Überwachungsmechanismen wahrgenommen. Mittlerweile hat sich die Wahrnehmung deutlich gewandelt: TPM 2.0 ist eine etablierte Sicherheitskomponente in modernen Computern und wird von Linux-Systemen zunehmend praktisch genutzt.
TPM ist ein spezialisierter Mikrochip, der kryptografische Operationen und die sichere Speicherung von Schlüsseln und Zertifikaten übernimmt. Im Gegensatz zu früheren Versionen ist TPM 2.0 standardisiert und offener dokumentiert, was zu besserer Integration in Open-Source-Systemen geführt hat. Linux-Distributionen haben TPM-Tools und Integrationen entwickelt, die es Anwendern und Administratoren ermöglichen, die Hardware-Sicherheit praktisch zu nutzen.
Ein wichtiger Anwendungsfall ist die Verschlüsselung von Festplatten mit LUKS (Linux Unified Key Setup). Mit TPM kann der Verschlüsselungsschlüssel sicher im Chip gespeichert werden, statt auf der Festplatte oder im RAM. Dies schützt vor Diebstahl physischer Datenträger. Zweiter grosser Anwendungsfall ist die Verwaltung von SSH-Schlüsseln. Ein TPM-basiertes SSH-Key-Management erlaubt es, private Schlüssel nie unverschlüsselt ins RAM zu laden, wodurch Seitenkanalangriffe erschwert werden. Auch für die Speicherung von VPN-Zertifikaten und anderen sensitiven Authentifizierungsdaten ist TPM wertvoll.
Für Unternehmens-IT und KMU ist dies relevant, besonders wenn Sicherheit kritisch ist. Linux-Server in sensiblen Umgebungen können durch TPM-basierte Schlüsselverwaltung deutlich sicherer betrieben werden. Die Technik ist auch für Notebooks und Workstations wertvoll, um gegen Datendiebstahl bei Verlust zu schützen. Da TPM auf modernen Computern standard ist, können Unternehmen diese vorhandene Hardware nutzen, ohne zusätzliche Investitionen zu tätigen, was es zu einer kostengünstigen Sicherheitsmassnahme macht.