tamper resistance против ребёнка

SATtva, я подумал над вашим предложением использовать TPM. Я согласен, что так будет работать. Скажем, процесс загрузки устроен следующим образом.

• TPM даёт ОС ключ K_0, если хэш конфигурации оборудования совпадает с тем, который записан в TPM.
• Пользователь вводит пароль K_1.
• ОС расшифровывает домашнюю директорию пользователя с помощью конкатенации K_0 и K_1.
• ОС проверяет аутентичность остальных программ относительно конкатенации K_0 и K_1.
• ОС показывает пользователю файл K_2, который хранится в домашней директории пользователя. Если показанное совпадает с тем, что помнит пользователь, то компьютер аутентичен. Это надёжнее, чем определять, моя ОС или не моя, по рабочему столу.

Осталось понять, как это реализовать в Linux.

Реализовать man-in-the-middle, как я его описал, конечно, будет трудновато. Но злоумышленнику достаточно имитировать процесс загрузки до формы ввода пароля включительно. Дальше ОС злоумышленника посылает пароль злоумышленнику. Вопрос, сможет ли злоумышленник замести следы после этого. Если нет, то пользователь изменит пароль, и злоумышленнику придётся начинать всё сначала. Злоумышленник сможет замести следы, если его ОС сможет без его присутствия включить Secure Boot, который он выключил, чтобы поставить свою ОС. По этому вопросу не могу найти информацию. Обсуждение на Reddit указывает, что это возможно как минимум в Lenovo Thinkpad с помощью инструментов Windows.

Впрочем, заметать следы не нужно. Злоумышленник забирает компьютер пользователя (или только его внутренности, нужные, чтобы ОС загрузилась), а пользователю подкладывает свой компьютер. Когда пользователь вводит пароль, злоумышленник получает этот пароль по интернету, вводит в компьютер пользователя и получает доступ. Выхода нет. ☹