Gil Bernabeu da GlobalPlatform: TPM e TEE Colaboram, Não Competem

À medida que a fronteira entre dispositivos móveis e computadores tradicionais se esbate, os frameworks de segurança que serviam ecossistemas distintos estão a convergir. O Secure Element (SE) e Trusted Execution Environment (TEE) da GlobalPlatform são agora padrões de facto no móvel, enquanto o Trusted Platform Module (TPM) do Trusted Computing Group permanece ubíquo na paisagem computacional mais ampla.

O Diretor Técnico da GlobalPlatform, Gil Bernabeu, responde frequentemente a questões sobre se estas tecnologias competem ou se complementam. Ele explica que a relação é de colaboração, não rivalidade, e que ambos os padrões se reforçam mutuamente.

Por Que GlobalPlatform e TCG Colaboram

Ambas as organizações partilham uma filosofia fundamental: cada dispositivo deve ancorar confiança no seu core para construir Chains of Trust robustas e fornecer serviços seguros. Esta visão partilhada permite-lhes padronizar serviços complementares que suportam diversos casos de uso da indústria. Por exemplo, o TCG desenvolveu serviços especializados PC-centricos que estão fora do foco primário da GlobalPlatform.

Benefícios da Parceria

Uma vantagem chave é a capacidade do TEE de alojar e executar aplicações de terceiros num ambiente protegido. GlobalPlatform e TCG publicaram documentação demonstrando como serviços definidos pelo TCG podem ser carregados e geridos dentro de um componente seguro GlobalPlatform, como um TEE. Esta abordagem dá a fabricantes de dispositivos uma única âncora de confiança para entregar funcionalidades como encriptação de disco completo — comum na comunidade TPM — dentro dos limites seguros do TEE.

Cenários Futuros de Convergência

À medida que a conectividade se expande através de IoT, redes 3G/4G/5G e PCs always-connected, a procura por segurança robusta cresce. O setor IoT já incorpora tecnologia SE em SIMs e eSIMs; Bernabeu prevê funcionalidade TPM sendo entregue via Secure Element da GlobalPlatform. PCs "always-connected" poderiam autenticar a redes usando um SE que inclui capacidades SIM, realizar pagamentos NFC com apps bancárias, ou executar autenticação forte baseada em FIDO — tudo através do mesmo SE.

Fabricantes de dispositivos e outros stakeholders beneficiarão dos esforços conjuntos da GlobalPlatform e TCG à medida que estes mercados amadurecem.

Clique aqui para mais informação sobre tecnologias TEE e SE.

O autor deste artigo é Gil Bernabeu, Diretor Técnico, GlobalPlatform.