TPM所有者パスワード

質問

所有者パスワードが無条件で変更出来るのはおかしいなんの制限なし
前回のパスワードとか
なくてパスワードが変更出来る

回答No.1

121CCagent

第16回　データを保護するBitLocker暗号化 (1/2)
http://www.atmarkit.co.jp/ait/articles/1302/28/news114.html
残念ながらこのあたりの機能を使ったことがないので詳細は分かりません。検索してみるとTPMの所有者パスワードの変更については軽くしか書かれてないものばかり。質問者さんが書かれている通りだとするとパスワードとしては意味がないですね。

PCが盗難や紛失等で悪意のある第三者がPCの中を覗こうとしたときにログオンパスワードが分からずHDDやSSDを引っこ抜いて別のPCでデータを吸い出そうとするときにドライブを暗号化しておくことでそれを防ぐって意味合いが強いのかも。TPMの所有者パスワードはOSにログインしないと変更できないのでログインできない状態からは変更できないの盗難・分実時にそのパスワードが変更される恐れはないのは確かかも。
ログインさえしていれば誰でも変更できるってのはちょっと問題ですがログインしてTPMの所有者パスワードを変更する為には管理者権限でログインする必要がありますし管理者権限でログインしているってことはTPMの所有者でもあり管理する人って性善説に立ってるのかも。あくまで部署内や会社内での内部犯行みたいなのは想定してないのかも。それについてはOSのユーザーアカウントのユーザー権限で対処しろって感じなのかも。