Remote Attestation: So beweisen Sie kryptografisch, dass Ihre Hosts wirklich Ihre sind

Remote Attestation mit TPMs löst ein zentrales Sicherheitsproblem: Wie verifiziert man, dass ein Host wirklich die erwartete Hardware, Firmware und Software ausführt – und nicht von einem Angreifer kompromittiert wurde? Der Artikel erklärt die Grundlagen von TPM, PCRs, Sealing und Quoting und zeigt, wie man damit vertrauenswürdige Boot-Zustände erreicht. Er behandelt die Schlüsselrollen von EK, AK und LDevID sowie die praktischen Konsequenzen für mTLS, Workload-Scheduling und Supply-Chain-Sicherheit. Ein Muss für alle, die ihre Infrastruktur gegen Boot-Angriffe und Rootkits härten wollen.