hardverazonosítás

A hardverazonosítás a számítógépes eszközök és egyéb berendezések fizikai hardverjellemzőinek összegyűjtésével és felhasználásával történő azonosítását jelenti. Célja, hogy egy eszközt egyedi vagy félig egyedi módon meg lehessen határozni rendszer-telepítés, licencelés, hozzáférésbiztonság vagy nyomozati eljárások során.

Az azonosítás általában két típusba sorolható: belső (intrinszik) és külső (extrinszik) jellemzők alapján. Intrinszik azonosítók közé tartoznak a hardver egyes komponenseinek egyedi nyomai, például a processzor- vagy alaplap sorozatszámai, a BIOS/UEFI adatok, a hálózati MAC-címek, a merevlemez vagy SSD sorozatszámai, valamint a SMBIOS/UEFI adatok. TPM-támogatás és hardveres attesztációs elemek is fokozhatják a megbízhatóságot. Extrinszik azonosítók olyan összegzett profilok, amelyeket több komponens kombinációjaként állítanak elő, és amelyeket hardverváltoztatás vagy konfigurációváltozás befolyásolhat.

Alkalmazási területek közé tartozik az IT vagyontárgyak nyilvántartása és kezelés, szoftverlicencelés és DRM-mechanizmusok támogatása, valamint hardveralapú hitelesítés és rendszerbiztonság. Nyomozati és digital forensics környezetben a hardverazonosítás segíthet eszközök nyomon követésében és bizonyítékok összekapcsolásában.

Korlátai közé tartozik, hogy a hardverfrissítések, virtuális gépek használata és firmwarefrissítések megváltoztathatják az azonosítókat. Bizonyos azonosítók könnyen hamisíthatók vagy maszkolhatók (például MAC-cím-szintű spoofing), ezért az adatok pontossága és megbízhatósága kérdéses lehet. Az adatvédelem és a jogi előírások is befolyásolják, hogyan gyűjthetők és használhatók ezek az adatok.