Проектирование безопасного ПК

[Darkhon]

Всем привет, хочу спросить совета у заинтересованной аудитории. В настоящее время я участвую в проекте по разработке и производству компактных портативных ПК. Ссылок и картинок вставлять не хочу, чтобы не сочли рекламой, но если совсем кратко – выглядит это как небольшой металлический чемоданчик, есть куча вариантов по компоновке, разной степени компактности, железо может быть самое разнообразное. Так вот, поскольку я плотно интересуюсь анонимностью и безопасностью, возникло желание делать и предлагать компы с акцентом на это. Например, подобрать совместимое железо под Qubes OS, предустановить и настроить софт. Соответственно, хочется услышать мнение "теневой" аудитории: каким на ваш взгляд должен быть такой ПК? Особенно – что можно сделать на уровне железа, так как почти все вопросы решаются софтом? С одной стороны, можно достать процессоры Ryzen Pro с шифрованием памяти, максимально заморочиться фичами безопасности, которые есть в железе бизнес-сегмента. С другой стороны, многие не доверяют TPM-модулям и вообще аппаратному шифрованию, предпочитая VeraCrypt, LUKS Nuke и прочее такое. Рассмотрим любые варианты. Есть даже мысль встроить туда уничтожитель SSD (Импульс-7В, идея пока очень спорная, но не невозможная). В плане анонимности также: какую ОС, софт вы бы хотели видеть на таком ПК? Кроме того, есть в планах сборка для пентестера – Raspberry Pi + Alfa + аккумуляторы, или вариации на тему. Жду предложений и пожеланий. Проект находится в стадии активного развития, несколько компов (без акцента на безопасность) уже собрали и продали, поэтому хотелось бы серьёзного отношения к вопросу)

 

[sweetMika7]

Вы даташит про AMD Security Processor читали? Зачем вы путаете TPM и AMD PSP ?

 

[Graver`]

4 страницы обсуждения твоего вопроса
http://lwplxqzvmgu43uff.onion/viewtopic.php?id=11383

меняем BIOS
http://lwplxqzvmgu43uff.onion/viewtopic.php?id=21890

здесь почитай, как парень настроил систему у себя, позаимствуй идеи
http://lwplxqzvmgu43uff.onion/viewtopic.php?id=4282

Посмотри и другие темы на этом форуме

 

[Darkhon]

Вы даташит про AMD Security Processor читали? Зачем вы путаете TPM и AMD PSP ?

Нет, я их не путаю. Видимо, просто не очень ясно выразился.

Graver, про Coreboot я читал, но сложилось впечатление, что на данный момент все поддерживаемые им материнки – довольно старое железо, которое уже маловероятно раздобыть. Поправьте, если ошибаюсь. Мы всё-таки ориентируемся на современные материнки, которые можно сейчас купить в магазине или заказать.

 

[Papaya05]

Мне кажется на малине можно собрать все , что угодно хоть @т0мHyю б0мбY:))))

 

[vanchikkk]

как жаль в такй важной теме и мало активности

 

[Универсам]

Буду отслеживать!

 

[Голливуд]

Вы в итоге собрали его? Мне кажется тут бы много кто купил что то подготовленное для работы))