远程证明：如何确保主机未被入侵？
Remote Attestation
一台主机接入你的网络，看起来像是你集群的一部分，但它真的可信吗？它运行着你的软件，甚至开始处理流量，但内部是否已被攻击者控制？大多数系统一旦将主机纳入信任边界，就默认其始终安全，却忽略了中间可能发生的各种风险。远程证明（Remote Attestation）利用TPM技术，通过加密方式远程验证主机的硬件、固件、内核、文件系统是否处于预期状态。它不仅能检测恶意驱动和rootkit，还能在启动失败时自动阻断访问。虽然无法完全防御物理攻击，但结合EDR和LSM策略，可大幅降低内核与驱动供应链攻击的风险。远程证明不是万能药，但它为构建可信计算环境打下了坚实基础。
没有远程证明，你就无法真正信任你的主机，也无法做出进一步的安全保证。
- 有评论者指出，远程证明机制虽然技术上有效，但将第三方检查权引入用户设备严重侵犯了用户自由和隐私，使其沦为反消费者、制造电子垃圾的工具。
- 针对 SGX 等安全硬件漏洞，一旦攻击者提取密钥，即可永久伪造证明，这与可修补的 kernel 0-day 漏洞不同，导致现有设备无法恢复可信状态。
- 评论强调核心在于密钥归属：若密钥由制造商或政府控制，用户即失去对计算机的所有权，只有使用用户自持密钥（如 grapheneOS）才能避免设备被定义为'篡改'。
- 有观点反驳称，Riot Games 的 Vanguard 反作弊系统依赖 TPM 证明并未有效阻止作弊，因为攻击者仍可利用模拟用户输入的硬件设备绕过检测，且 IOMMU 难以完全防御此类攻击。
- 一位评论者提出，远程证明无法解决中间人攻击问题，攻击者可以将请求路由到另一台干净的设备进行验证，导致远程方无法确认 TPM 是否真正属于目标设备。