GlobalPlatform Gil Bernabeu: TPM dan TEE Bekerja Sama, Tidak Berkompetisi
Saat batas antara perangkat seluler dan komputer tradisional memburam, kerangka keamanan yang曾 melayani ekosistem yang berbeda sedang konvergen. Secure Element (SE) dan Trusted Execution Environment (TEE) GlobalPlatform sekarang standar de facto di seluler, sementara Trusted Platform Module (TPM) Trusted Computing Group tetap universal di seluruh lanskap komputasi yang lebih luas.
Gil Bernabeu, Direktur Teknis GlobalPlatform, sering menjawab pertanyaan apakah teknologi ini bersaing atau melengkapi satu sama lain. Ia menjelaskan bahwa hubungan tersebut adalah kolaborasi, bukan persaingan, dan kedua standar saling memperkuat.
Mengapa GlobalPlatform dan TCG bekerjasama
Kedua organisasi berbagi filosofi dasar: setiap perangkat harus menancapkan kepercayaan di intinya untuk membangun Rantai Kepercayaan yang kuat dan menyediakan layanan aman. Pandangan bersama ini memungkinkan mereka untuk menyelaraskan layanan komplementer yang mendukung berbagai kasus penggunaan industri. Misalnya, TCG telah mengembangkan layanan khusus yang berpusat pada PC yang di luar fokus utama GlobalPlatform.
Manfaat kemitraan
Salah satu keuntungan utama adalah kemampuan TEE untuk mengamankan dan mengeksekusi aplikasi pihak ketiga dalam lingkungan yang terlindungi. GlobalPlatform dan TCG telah menerbitkan dokumentasi yang menunjukkan bagaimana layanan yang didefinisikan TCG dapat dimuat dan dikelola di dalam komponen aman GlobalPlatform, seperti TEE. Pendekatan ini memberi produsen perangkat satu titik ancoran tepercaya untuk menyampaikan fitur seperti enkripsi disk penuh—umum dalam komunitas TPM—di dalam batas aman TEE.
Skenario konvergensi masa depan
Saat konektivitas meluas di seluruh IoT, jaringan 3G/4G/5G, dan PC yang selalu terhubung, permintaan akan keamanan yang kuat tumbuh. Sektor IoT sudah menyematkan teknologi SE dalam SIM dan eSIM; Bernabeu membayangkan fungsionality TPM dapat disampaikan melalui SE GlobalPlatform. PC “selalu terhubung” dapat mengautentikasi ke jaringan menggunakan SE yang menyertakan kemampuan SIM, melakukan pembayaran NFC dengan aplikasi perbankan, atau mengeksekusi otentikasi kuat berbasis FIDO—semua melalui SE yang sama.
Produsen perangkat dan pemangku kepentingan lain akan mendapat manfaat dari upaya bersama GlobalPlatform dan TCG saat pasar ini matang.
