# Ce este secure boot?

> Secure boot (pornire securizată) este un control de pornire care permite doar componentelor software autorizate de politica platformei să se execute în etapele acoperite ale procesului de boot al unui dispozitiv.

- URL canonic: https://yellowcube.eu/ro/glossary/secure-boot/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Pornind de la o ancoră de încredere inițială, fiecare etapă verifică o semnătură criptografică sau altă dovadă de integritate aprobată pentru componenta următoare înainte de a-i transfera controlul, formând un lanț de verificare spre mediul de operare.

Implementările diferă între clasele de dispozitive. UEFI Secure Boot, de exemplu, folosește chei înregistrate și baze de date de semnături pentru a autoriza sau a interzice driverele UEFI și aplicațiile de boot. Înregistrarea, actualizarea, revocarea și recuperarea cheilor, precum și controalele fizice sau administrative, fac parte din proiectarea de securitate.

### Puncte esențiale

- **Politica de autorizare:** Definiți cine poate autoriza componentele de boot, protejați ancorele de încredere și cheile de semnare, gestionați datele de autorizare și revocare și înregistrați modificările controlate ale politicii.
- **Verificare și eșec:** Autentificați fiecare componentă acoperită înainte de execuție și intrați pe o cale definită de refuz, recuperare sau restricție atunci când verificarea eșuează, în loc să ocoliți tacit aplicarea.
- **Operarea pe ciclu de viață:** Sprijiniți actualizările securizate, revocarea cheilor compromise sau a componentelor vulnerabile, transferul de proprietate, mediile de recuperare și procedurile testate care păstrează disponibilitatea.
- **Limitare importantă:** Secure boot stabilește că componentele acoperite sunt autorizate conform politicii curente; nu dovedește că sunt lipsite de vulnerabilități, configurate corect sau demne de încredere la rulare. Chei slabe, o politică permisivă, rollback, componente neacoperite sau compromiterea ulterioară pot înfrânge rezultatul intenționat.

### Termeni asociați

[Securitatea firmware-ului](<https://yellowcube.eu/ro/glossary/firmware-security/>) · [Rootkit](<https://yellowcube.eu/ro/glossary/rootkit/>) · [Securitatea endpointurilor](<https://yellowcube.eu/ro/glossary/endpoint-security/>) · [Securitatea lanțului de aprovizionare](<https://yellowcube.eu/ro/glossary/supply-chain-security/>)

### Surse

[UEFI Forum: UEFI Specification 2.11](https://uefi.org/specifications) · [NIST SP 800-193: Platform Firmware Resiliency Guidelines](https://csrc.nist.gov/pubs/sp/800/193/final) · [NIST SP 800-147: BIOS Protection Guidelines](https://csrc.nist.gov/pubs/sp/800/147/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.