FSF startar namninsamling mot Windows 8 Secure Boot

FSF (Free Software Foundation) har nu startar en namninsamling gällande det kontroversiella Secure Boot som ska komma i samband med Windows 8. Målet är att få samtliga tillverkare att tillåta slutanvändaren att stänga av, eller kringgå funktionen med deras inköpta system.

Tillsammans med Windows 8, planerar även Microsoft och partners att börja skeppa samtliga OEM-system med UEFI och även det omtalade Secure Boot. Tanken bakom detta är att inte kunna köra “obehöriga” operativsystem på gott och ont. En nackdel med den är att alternativa operativsystem som Linux och FreeBSD-baserade skulle blir utelåsta.

Free Software Foundation som påbörjat en namninsamling säger att Secure Boot ska ses som någonting positivt när det görs på rätt sätt.

“When done correctly, “Secure Boot” is designed to protect against malware by preventing computers from loading unauthorized binary programs when booting. In practice, this means that computers implementing it won’t boot unauthorized operating systems — including initially authorized systems that have been modified without being re-approved.”

De fortsätter med att funktionen förtjänar sitt namn Secure Boot, så länge slutanvändaren själv kan göra ändringar och godkänna sin egna mjukvara, eller av människor man själv valt att lita på. Orosmolnet är att Microsoft och tillverkarna inte kommer tillåta användare att starta något annat operativsystem än Windows med Secure Boot.

Det nya Secure Boot är en funktion som kommer i samband med UEFI (Unified extensible firmware interface) som ska ersätta BIOS. Flera tillverkare skeppar redan datorer med UEFI, och det är bara en tidsfråga innan resten gör det också. Alla Apple-datorer skeppas sedan en tid tillbaka med EFI och vissa komponenter från UEFI. När man startar systemet startas går den igenom en process, som med hjälp av en krypteringsbaserat autentisering-protokoll som söker igenom operativsystemet kernel för att se så att vissa delar inte blivit modifierade och därmed inte auktoriserad.

Men hotet är inte UEFI specifikationen i sig, utan tillverkarna. Vi vet sedan tidigare att OEM-tillverkarna skeppar sina datorer med ofta väldigt urmärglade BIOS-funktionalitet. Secure Boot ska enligt Microsoft gå att stänga av, men då är det under förutsättningen att tillverkarna implementerat det i sitt UEFI. Ett alternativ skulle vara om användaren kunde göra ändringar, eller tillåta människor man valt att lita på göra det och autentisera mjukvaran på egen hand. Men det är någonting som inte kommit upp på tal ännu.

I värsta fall så skulle detta innebära att slutanvändare måste gå igenom komplicerade processer och risker för att kringgå problemet. Proprietära operativsystem från stora bolag skulle få ett enormt övertag mot gratis mjukvara, just på grund av deras kontakter med tillverkarna. Men Windows 8 ligger fortfarande en lång bit borta i tiden, så det finns tid för tillverkarna att implementera saken om det är så. Det betyder att det även finns tid för konsumenterna att göra skillnad och påverka, genom att delta i FSF:s namninsamling.

Källor: FSF och Microsoft

Relaterad nyhet:

• Windows 8 secure boot, kan stänga alternativa operativsystem ute