Attestation

Attestation bedeutet wörtlich « Bescheinigung » – und das trifft es gut. Ein Gerät oder ein Programm stellt dabei einen kryptografischen Beweis aus, einen sogenannten Nachweis mit mathematischer Grundlage, der sich nicht fälschen lässt. Dieser Beweis besagt: « Ich bin das, was ich vorgebe zu sein, und niemand hat mich verändert. » Ein anderes System – zum Beispiel ein Server im Internet – kann diesen Beweis prüfen, ohne dem Gerät blind vertrauen zu müssen. Attestation ersetzt persönliches Vertrauen durch überprüfbare Technik. Das Verfahren wird von speziellen Sicherheitschips ausgestellt, die fest in Hardware eingebaut sind und sich selbst nicht manipulieren lassen.

Warum Attestation die Grundlage sicherer Systeme ist

Ohne Attestation hat ein Server keine Möglichkeit zu prüfen, ob ein Gerät, das sich verbindet, wirklich integer ist. Ein Angreifer könnte ein manipuliertes Betriebssystem starten und trotzdem so tun, als wäre alles normal. Mit Attestation ändert sich das grundlegend: Der Server bekommt eine kryptografische Aussage darüber, welche Software auf dem Gerät läuft – bevor er sensible Daten preisgibt.

Das ist besonders kritisch in Bereichen, wo Daten besonders schützenswert sind: Bankkonten, Gesundheitsdaten, Unternehmensgeheimnisse. Ein gestohlenes Gerät, auf dem jemand ein manipuliertes System installiert hat, besteht die Attestation nicht – und bekommt damit auch keinen Zugriff. Attestation ist damit weniger eine einzelne Funktion als ein Fundament, auf dem viele Sicherheitsarchitekturen aufbauen.

Wie der Beweis entsteht und geprüft wird

Im Kern arbeitet Attestation mit einem Sicherheitschip, der in nahezu jedem modernen Laptop und Smartphone steckt. Auf PCs heißt er TPM (Trusted Platform Module), auf iPhones heißt die Entsprechung Secure Enclave. Dieser Chip erzeugt beim Hochfahren des Geräts eine Art Fingerabdruck: Er misst, welche Software in welcher Reihenfolge gestartet wurde, und speichert diese Messung in manipulationsgeschützten Registern.

Fragt ein Server nun nach einem Attest, schickt der Chip eine digital signierte Zusammenfassung dieser Messwerte. Eine digitale Signatur funktioniert wie ein Siegel: Sie lässt sich nur mit dem geheimen Schlüssel des Chips erzeugen, aber von jedem mit dem öffentlichen Schlüssel prüfen. Der Server vergleicht die gemeldeten Messwerte mit bekannten, guten Zuständen. Weichen sie ab – weil zum Beispiel eine Schadsoftware in den Bootprozess eingegriffen hat – schlägt die Attestation fehl.

Wichtig: Der Chip gibt dabei keinen Generalfreifahrtschein. Er bescheinigt nur den Zustand zum Zeitpunkt der Messung. Verändert jemand das System danach, wird das bei der nächsten Attestation auffallen.

Attestation in Produkten und aktuellen Debatten

Attestation begegnet einem an vielen Stellen, oft ohne dass der Begriff fällt. Windows nutzt sie über das TPM, um sicherzustellen, dass nur unmanipulierte Systeme bestimmte Funktionen freischalten – das ist der Grund, warum Windows 11 einen TPM-Chip voraussetzt. Apple nutzt Attestation bei jedem iPhone, um App-Store-Zahlungen abzusichern und Entwickler zu überprüfen.

Auch im Bereich KI-Infrastruktur wird Attestation immer relevanter. Wer sensible Daten in einem Rechenzentrum verarbeiten lässt, möchte wissen, ob die KI-Anwendung dort wirklich so läuft, wie angegeben – und nicht heimlich verändert wurde. Technologien wie Confidential Computing, also vertrauliches Rechnen in abgeschirmten Bereichen des Prozessors, nutzen Attestation, um genau das zu garantieren.

Politisch ist das Thema umstritten. Befürworter sagen, Attestation schütze Nutzer vor Malware und Gerätebetrug. Kritiker warnen, dass dieselbe Technik Herstellern die Macht gibt, zu kontrollieren, welche Software überhaupt auf einem Gerät laufen darf – und damit Reparierbarkeit und freie Softwarewahl einzuschränken.