Door Dev_Null: Nu mijn vraag: 1. Wat vinden jullie van deze Intel ontwikkelingen? Steeds meer functionaliteits-centralisatie BINNEN 1 MERK processor?Ik zie 1 probleem. Momenteel wordt AES encryptie/decryptie uitgevoerd: (A) door software, dus de CPU (B) door dedicated hardware (bijv. in harddisks die hardware FDE = Full Disk Encryption ondersteunen) Voor (B) maakt het niets uit, tenzij de Intel chip zoveel sneller is dat fabrikanten besluiten om de AES functionaliteit naar de CPU verplaatsen. Voor (A) betekent dit een versnelling. Het enige risico dat ik zie is dat aanvallers wellicht makkelijker kunnen vaststellen waar AES operaties in software plaatsvinden (zowel door statische analyse van software als door dynamisch de CPU te monitoren middels debug-achtige features). Maar feitelijk zijn dit security by obscurity risico's; die vind ik niet verwaarloosbaar, maar ze zijn zelden ernstiger dan andere risico's. Bovendien zijn er maar weinig software ontwikkelaars die zelf AES code schrijven, er wordt van ...