这是一个创建于 1848 天前的主题，其中的信息可能已经有所发展或是发生改变。
2019 年 10 月 26 日第十三届全国人民代表大会常务委员会第十四次会议通过了《中华人民共和国密码法》。请问 2020 年 1 月 1 日法律施行后 TPM 模块还能合法购买和持有吗？
第 1 条附言 · 2019-11-10 15:27:48 +08:00
不论是淘宝还是京东都没有 TPM 模块出售。但是亚马逊海外购有，而且价钱不贵。已购华硕主板的 TPM 模块，预计 12 月份送到。亚马逊海外购都是报关的，不属于走私，但是能不能过海关还要看。
 |
1
momocraft 2019-11-10 14:58:33 +08:00  3
本来就是口袋法, 没人能负责任地回答你, 只能等判例出现那一天.
反正已经通过了你要做什么也晚了. 另外实践上很难追到你家去收缴. |
 |
2
alphatoad 2019-11-10 15:01:45 +08:00 via iPhone 1
国密算法已经是 tpm2.0 采纳标准标准之一了，也就是说你可以（ may ）在境内买到 approved tpm module
进口 tpm 可能算走私，但另一方面又说鼓励研究，民用不实行进出口管制，存疑 我现在最担心的其实是 t2 芯片。这是境内唯一被大规模铺开的密码产品。 |
|
3
alphatoad 2019-11-10 15:03:11 +08:00 via iPhone
（以及 apple 系列的 user data enclave
苹果真乃人类隐私之光（问题发言 |
 |
4
zeroDev 2019-11-10 15:09:29 +08:00 via Android
|
|
7
alphatoad 2019-11-10 15:32:05 +08:00 via iPhone
@testcaoy7 如果只是担心个人信息安全的话，不管有没有 tpm 只要你还活着就有一百种方式让你说出个人密码。紧急销毁 tpm 显然是不现实的，而且大部分消费电子的 tpm 都是焊死在主板上。
|
 |
8
codehz 2019-11-10 15:38:20 +08:00 1
顺带问一个相关问题，GPG 这种的性质怎么认定
|
 |
9
testcaoy7 OP 1
@codehz 还有 VeraCrypt、Cryptomator，这些开源加解密软件是否定性为“大众消费类产品所采用的商用密码”
|
|
10
momocraft 2019-11-10 15:49:37 +08:00
#8: 见密码法第四条, 一种技术的性质总是党需要它是的那种性质
其实 TPM 未必就安全, 你自己挑一个长数字 (比如 pi 的十进制的某几十位, 或第几万个素数) 然后每次 PBDKF2 可能还更抗抄家攻击 |
 |
11
winterbells 2019-11-10 16:36:27 +08:00 via Android
@momocraft 中国好像不是判例法吧。。。
主要看上头心情 |
 |
12
Biggoldfish 2019-11-10 16:44:29 +08:00 via Android
@momocraft
这种攻击再复杂的密码也没用吧。。。 |
|
13
momocraft 2019-11-10 17:10:12 +08:00
确实都不抗逼供, TPM 的好处是抄家找到了说不定少打一顿
|
 |
14
lydasia 2019-11-10 17:17:27 +08:00 via Android
淘宝 tpm 模块一大把啊
|
 |
16
Xbluer 2019-11-10 17:28:32 +08:00 1
@winterbells #11 不是判例法，但是总能看出点端倪嘛。上头总会告诉下面，这个口袋怎么用，那行为用哪个口袋。
比如，某种服务的买家要用这个口袋：“擅自建立、使用非法定信道进行国际联网”；卖家要套这个口袋：“提供侵入、非法控制计算机信息系统程序、工具罪”。 |
 |
18
1qazse77 2019-11-10 22:39:30 +08:00
询问下这个 TPM 模块一般有什么用吗？加速 bitlocker ？
|
Select Language