Что означает защита закрытого ключа с помощью безопасной виртуализации?

Question

[Born2com_fixtf2]

В винде, при импорте сертификата с приватным ключом можно выбрать опцию "защита закрытого ключа с помощью безопасной виртуализации (неэкспортируемый)". Как устроена эта защита?

Answer 1

[rPman]

Гипервизор windows защищает ключ от доступа из других процессов (все процессы в windows при этом запускаются как гости), технология называется Virtualization-Based Security (VBS)

Вроде бы защита не идеальная и при наличии физического доступа к железу при наличии инструментов можно его украсть, например свой efi загрузчик и своя виртуализация ну и помним что к примеру pci-e плата имеет полный доступ к процессору, там можно все что угодно.

Comments

[Born2com_fixtf2]

Спс. О физ. доступе к пк я не волнуюсь)