Als brute force mogelijk is (binnen afzienbare tijd), zijn korte en/of in "woordenboeken" voorkomende wachtwoorden of pincodes (die bijna altijd "kort" zijn) absoluut onveilig. Genoemde pincodes/wachtwoorden worden alleen veilig geacht als het systeem, na 1 of meer aantal foute pogingen, de mogelijkheid om op die manier in te loggen permanent onmogelijk maakt, ofwel het steeds langer laat duren voordat je het opnieuw kunt proberen. Om die reden wordt bijvoorbeeld een pincode van 4 cijfers voldoende lang geacht voor bankpassen (dergelijke passen wordt door banken geblokkeerd na, meen ik, 3 foute pogingen - maar dit zou best per bank kunnen verschillen). Met andere woorden, het systeem moet zich kunnen verdedigen tegen brute force aanvallen, en dus aan staan. Daarbij moet het ontzettend moeilijk (lees: duur) zijn om bij de versleutelde gegevens te komen terwijl het systeem uit staat. Een absolute voorwaarde hiervoor is dat je geen kopie van "het systeem" (de TPM chip in jouw geval) kunt maken - waardoor een ...