# Co je secure boot?

> Secure boot je kontrola spouštění, která umožňuje v krytých fázích bootovacího procesu zařízení spouštět pouze softwarové komponenty autorizované politikou platformy.

- Kanonická URL: https://yellowcube.eu/cs/glossary/secure-boot/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Počínaje počáteční kotvou důvěry každá fáze ověří kryptografický podpis nebo jiný schválený důkaz integrity další komponenty před předáním řízení, čímž vytváří řetěz ověřování směřující k operačnímu prostředí.

Implementace se liší napříč třídami zařízení. Unified Extensible Firmware Interface (UEFI) Secure Boot například používá zaregistrované klíče a databáze podpisů k autorizaci či zamítnutí ovladačů UEFI a bootovacích aplikací. Registrace klíčů, aktualizace, odvolání, obnova a fyzické či administrativní kontroly jsou proto součástí návrhu zabezpečení.

### Klíčové body

- **Politika autorizace:** Definujte, kdo smí autorizovat bootovací komponenty, chraňte kotvy důvěry a podpisové klíče, spravujte data autorizace a odvolání a zaznamenávejte řízené změny politiky.
- **Ověřování a selhání:** Autentizujte každou krytou komponentu před spuštěním a při selhání ověření vstupte do definované cesty odmítnutí, obnovy nebo omezení, místo tichého obejití vymáhání.
- **Životní cyklus:** Podporujte bezpečné aktualizace, odvolání kompromitovaných klíčů či zranitelných komponent, přenos vlastnictví, obnovovací média a testované postupy zachovávající dostupnost.
- **Důležité omezení:** Secure boot zakládá, že kryté komponenty jsou autorizovány podle aktuální politiky; nedokazuje, že jsou bez zranitelností, správně nakonfigurované nebo důvěryhodné za běhu. Slabé klíče, benevolentní politika, rollback, nekryté komponenty nebo pozdější kompromitace mohou zamýšlený výsledek zmařit.

### Související termíny

[Zabezpečení firmwaru](<https://yellowcube.eu/cs/glossary/firmware-security/>) · [Rootkit](<https://yellowcube.eu/cs/glossary/rootkit/>) · [Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>)

### Zdroje

[UEFI Forum: UEFI Specification 2.11](https://uefi.org/specifications) · [NIST SP 800-193: Platform Firmware Resiliency Guidelines](https://csrc.nist.gov/pubs/sp/800/193/final) · [NIST SP 800-147: BIOS Protection Guidelines](https://csrc.nist.gov/pubs/sp/800/147/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.