Groupe informatique de confiance

Le Trusted Computing Group est un groupe formé en 2003 en tant que successeur de la Trusted Computing Platform Alliance, qui avait été créée en 1999 pour mettre en œuvre les concepts de Trusted Computing sur les ordinateurs personnels. Les membres incluent Intel , AMD , IBM , Microsoft et Cisco .

L’idée principale de l’informatique de confiance est de donner aux fabricants de matériel le contrôle sur les logiciels qui s’exécutent ou non sur un système en refusant d’exécuter des logiciels non signés.

Le 11 octobre 1999, la Trusted Computing Platform Alliance (abrégé TCPA), un consortium de diverses sociétés technologiques, dont Compaq, Hewlett-Packard, IBM, Intel et Microsoft, a été créée dans le but de promouvoir la confiance et la sécurité dans la plate-forme informatique personnelle. En novembre 1999, la TCPA a annoncé que plus de 70 sociétés de matériel et de logiciels de premier plan avaient rejoint l'alliance au cours du premier mois. Le 30 janvier 2001, la version 1.0 des spécifications de la Trusted Computing Platform a été publiée IBM a été le premier fabricant d'équipement d'origine à intégrer des fonctionnalités matérielles basées sur les spécifications avec l'introduction de son ordinateur portable ThinkPad T30 en 2002.

En 2003, le TCPA a été remplacé par le Trusted Computing Group, qui met davantage l'accent sur les appareils mobiles.

Les frais d'adhésion varient selon le niveau. Les promoteurs paient des frais d'adhésion annuels de 30 000 $, les contributeurs paient 15 000 $ et, selon la taille de l'entreprise, les adoptants paient des frais d'adhésion annuels de 2 500 $ ou 7 500 $.

L'effort le plus réussi du TCG a été le développement d'un module de plateforme sécurisée (TPM), un cœur de propriété intellectuelle semi-conducteur ou un circuit intégré conforme à la spécification pour permettre des fonctions informatiques sécurisées dans les ordinateurs et les appareils mobiles. Les efforts connexes ont porté sur Trusted Network Connect , pour apporter l'informatique sécurisée aux connexions réseau, et Storage Core Architecture / Security Subsystem Class , pour apporter l'informatique sécurisée aux lecteurs de disque et autres périphériques de stockage. Ces efforts n'ont pas atteint le même niveau d'adoption généralisée que le module de plateforme sécurisée.

Le groupe a toujours été confronté à l'opposition de la communauté du logiciel libre , au motif que la technologie avait un impact négatif sur la vie privée des utilisateurs et pouvait créer un verrouillage client , en particulier si elle était utilisée pour créer des applications DRM . Il a été critiqué par les communautés Linux et FreeBSD , ainsi que par la communauté du développement de logiciels en général.

En 2009, l'ISO/EIC publie des normes pour les modules de plateforme de confiance

• ISO/CEI 11889-1:2009 Technologies de l'information — Module de plateforme sécurisée — Partie 1 : Présentation
• ISO/CEI 11889-2:2009 Technologies de l'information — Module de plate-forme sécurisée — Partie 2 : Principes de conception
• ISO/CEI 11889-3:2009 Technologies de l'information — Module de plate-forme sécurisée — Partie 3 : Structures
• ISO/IEC 11889-4:2009 Technologies de l'information — Module de plateforme sécurisée — Partie 4 : Commandes