Hardware root of trust
Een sleutel of codefragment in silicium waar de rest van de bootketen op moet vertrouwen, omdat het in het veld niet te wijzigen is.
Elke stap van een veilige opstart bouwt vertrouwen op vanuit iets wat geen software kan overschrijven: ROM-code of een sleutel die in fuses is gebrand. Dat is eenvoudig te ontwerpen en lastig te herstellen. Is het anker gebroken, dan kan geen latere stap dat rechtzetten en helpt een softwarepatch niet.
Voorbeelden zijn de endorsement key in een TPM en Apples Secure Enclave. Wie bij het anker kan, beheerst alles wat erop rust. Fabrikanten besteden daarom zoveel moeite aan dat ene onderdeel.