关于《中华人民共和国密码法》和 TPM 模块

本来就是口袋法, 没人能负责任地回答你, 只能等判例出现那一天.

反正已经通过了你要做什么也晚了. 另外实践上很难追到你家去收缴.

国密算法已经是 tpm2.0 采纳标准标准之一了，也就是说你可以（ may ）在境内买到 approved tpm module
进口 tpm 可能算走私，但另一方面又说鼓励研究，民用不实行进出口管制，存疑
我现在最担心的其实是 t2 芯片。这是境内唯一被大规模铺开的密码产品。

（以及 apple 系列的 user data enclave
苹果真乃人类隐私之光（问题发言

@alphatoad 我也是看到说“大众消费类产品所采用的商用密码不实行进口许可和出口管制制度”。但是操作性存疑。

@alphatoad 微软的 Surface 系列也内置 TPM 模块，看起来国家也没有注意这一点

@testcaoy7 如果只是担心个人信息安全的话，不管有没有 tpm 只要你还活着就有一百种方式让你说出个人密码。紧急销毁 tpm 显然是不现实的，而且大部分消费电子的 tpm 都是焊死在主板上。

顺带问一个相关问题，GPG 这种的性质怎么认定

@codehz 还有 VeraCrypt、Cryptomator，这些开源加解密软件是否定性为“大众消费类产品所采用的商用密码”

#8: 见密码法第四条, 一种技术的性质总是党需要它是的那种性质

其实 TPM 未必就安全, 你自己挑一个长数字 (比如 pi 的十进制的某几十位, 或第几万个素数) 然后每次 PBDKF2 可能还更抗抄家攻击

@momocraft 中国好像不是判例法吧。。。
主要看上头心情

@momocraft
这种攻击再复杂的密码也没用吧。。。

确实都不抗逼供, TM 的好处是抄家找到了说不定少打一顿

淘宝 tpm 模块一大把啊

@lydasia 给个链接呗

@winterbells #11 不是判例法，但是总能看出点端倪嘛。上头总会告诉下面，这个口袋怎么用，那行为用哪个口袋。

比如，某种服务的买家要用这个口袋：“擅自建立、使用非法定信道进行国际联网”；卖家要套这个口袋：“提供侵入、非法控制计算机信息系统程序、工具罪”。

@testcaoy7

询问下这个 TPM 模块一般有什么用吗？加速 bitlocker ？

@1qazse77 可以自动解密 bitlocker 磁盘，因为 tpm 保证了只有在这个设备才能解密

@testcaoy7 有兴趣的的话可以看一下。。国内卖的 surface 和国外的 surface 同型号，TPM 模块芯片不一样