Donanım güven kökü
Silikonda duran bir anahtar veya kod parçası; sahada değiştirilemediği için önyükleme zincirinin geri kalanı ona güvenmek zorundadır.
Her güvenli önyükleme adımı, hiçbir yazılımın üzerine yazamayacağı bir şeyden, yani ROM koduna veya sigortalara yakılmış bir anahtardan yukarı doğru güven kurar. Tasarlaması basit, onarması zordur. Kök bozulursa sonraki hiçbir adım bunu düzeltemez; yazılım yaması da yardımcı olmaz.
Örnekler arasında bir TPM'deki onay anahtarı (endorsement key) ve Apple'ın Secure Enclave'i vardır. Köke ulaşan, üzerine kurulu her şeye ulaşır; üreticilerin bu tek parçaya bu kadar emek vermesinin nedeni budur.