Il nuovo approccio scelto da Microsoft per rafforzare l’attivazione di Windows passa da una svolta che tocca da vicino il cuore del sistema aziendale, ovvero il Key Management Service. Chi lavora nelle grandi organizzazioni conosce bene questo strumento, che serve ad attivare in modo centralizzato i dispositivi Windows su larga scala, senza dover gestire licenza per licenza ogni singola macchina. Il problema è che negli ultimi tempi qualcosa si era rotto, o meglio, era diventato troppo facile da aggirare.
Il motivo di questa revisione è semplice da spiegare. Nel tempo si sono moltiplicati i server KMS falsificati o clonati, usati da persone poco raccomandabili per saltare i controlli di licenza. Una scorciatoia che Microsoft ha deciso di chiudere, e lo fa con un modello ribattezzato KMS Hardware-Secured. In sostanza, l’idea è che la macchina su cui gira il servizio debba dimostrare di essere quella che dice di essere, prima ancora di poter distribuire una qualsiasi licenza.
Il ruolo del modulo TPM nel nuovo processo di attivazione
Qui entra in gioco il vero protagonista della vicenda, cioè il modulo TPM. La nuova architettura si appoggia sull’attestazione basata proprio su questo componente per verificare la legittimità e l’integrità dell’hardware che ospita il servizio, prima di dare il via libera all’emissione delle licenze. Detto in parole povere, la firma dell’hardware diventa parte integrante del processo di attivazione, un passaggio in più che rende molto più difficile ingannare il sistema.
Il fondamento di tutto sta nella sicurezza intrinseca del sistema TPM, che finisce per comportarsi come una specie di garante sulla genuinità della macchina su cui si sta lavorando. Non è un dettaglio da poco, perché sposta il baricentro della verifica dal software all’hardware fisico, un terreno decisamente più ostico da manipolare per chi tenta scorciatoie.
Il cambiamento arriverà a partire dai prossimi rilasci di Windows Server sul canale Long-Term Servicing Channel. Da quel momento i server host KMS dovranno esibire vere e proprie prove crittografiche per dimostrare di girare su hardware verificato e privo di manomissioni. L’obiettivo dichiarato è chiaro, cioè fare in modo che soltanto i server autenticati possano distribuire licenze, mettendo così al riparo i segreti di attivazione da furti, clonazioni e attacchi di spoofing.
È una mossa che, letta nel dettaglio, racconta bene la direzione presa da Microsoft su questo fronte. Non più controlli aggirabili con un po’ di ingegno e qualche server clonato, ma un vincolo hardware che diventa condizione necessaria per far partire tutto il meccanismo. Le organizzazioni che gestiscono parchi macchine estesi dovranno tenerne conto, perché il passaggio al modello KMS Hardware-Secured non sarà opzionale, ma legato ai nuovi rilasci del sistema server. Chi si affidava a soluzioni fuori dai binari ufficiali si troverà davanti a un muro molto più solido di prima, con la verifica hardware che diventa il filtro attraverso cui deve passare ogni attivazione.