سلسلة الإقلاع الآمن

الخطوة 1: تحديد حالة التوقيع الرقمي لمُحمّل الإقلاع (bootloader). أدخل "موقّع" إذا كان الملف مُوقّعًا رقميًا بشكل صحيح، وإلا أدخل "غير موقّع". تُمثّل هذه الخطوة أساس سلسلة الثقة؛ أي اختراق في هذه المرحلة يؤدي إلى فشل الأمان في المراحل التالية. يمنح التوقيع الصحيح 25 نقطة.

الخطوة 2: تحديد حالة التوقيع الرقمي للنواة (kernel). أدخل "موقّع" أو "غير موقّع". النواة هي جوهر النظام، ويضمن توقيعها أن البرنامج الأساسي لم يتم العبث به. يمنح التوقيع الصحيح 25 نقطة.

الخطوة 3: تحديد حالة التوقيع الرقمي للتعريفات (drivers). أدخل "موقّع" أو "غير موقّع". التعريفات تتحكم في الأجهزة، والتوقيع يمنع تحميل تعريفات ضارة. يمنح التوقيع الصحيح 25 نقطة.

الخطوة 4: تحديد حالة التوقيع الرقمي للتطبيقات (applications). أدخل "موقّع" أو "غير موقّع". التطبيقات هي البرامج التي تعمل فوق النواة، والتوقيع يضمن عدم تغييرها بشكل خبيث. يمنح التوقيع الصحيح 25 نقطة.

الخطوة 5: حساب النقاط الإجمالية وتفسير النتيجة. كل مرحلة موقعة تمنح 25 نقطة، والمجموع الكلي من 100. تشير النتيجة 100 إلى سلسلة إقلاع آمنة تمامًا. النتائج الأقل من 100 تشير إلى نقاط ضعف محتملة؛ كلما انخفضت النقاط، زاد خطر اختراق النظام. ولأن السلسلة لا تقوى إلا بأضعف حلقاتها كما يوضح السؤال الثاني، تعرض الحاسبة أيضًا 'First unsigned stage' و 'Effective chain trust': وهي نقاط البادئة الموقعة المتصلة من مُحمّل الإقلاع، فتكون صفراً إذا كان المُحمّل نفسه غير موقع حتى لو كانت بقية المراحل موقعة.