2026-10-07 - 从游戏平台利用CPU里面的fTPM追踪作弊玩家看网络隐私和网络安全不可兼得
近日刷到一则新闻，某位购买了二手 CPU 的玩家发现自己被游戏平台屏蔽，启动游戏就被踢出。联系游戏平台客服才获悉该 CPU 已被列入黑名单：因其前拥有者是作弊玩家。
这事情在笔者看来，并不仅仅是反作弊那么简单，这是基于实物的身份追踪能力，是对网络隐私的直接破坏。
笔者：国际注册信息系统审计师、软考系统分析师、软件工程硕士
一、现在的和曾经的
新闻的地址如下，但貌似是不容易打开的网址，详细情况有兴趣的读者可以自行了解：
https://www.heise.de/en/news/Used-processor-leads-to-game-ban-11471562.html
如题所述，笔者最关注的是游戏平台是如何利用 CPU 实现身份追踪。 在展开之前，有必要把一桩陈年往事翻出来说说。这就是当年 Intel 在奔腾III CPU 中加入的处理器序列号功能（PSN，Processor Serial Number）[1]。新闻中也提到了这桩历史。
在当时，Intel 的本意是通过在 CPU 提供这个唯一性的序列号而在电子商务等领域加强网络安全，为交易双方与交易行为强绑定的身份验证机制提供支撑。但这个功能推出后，反而引发了巨大争议：交易是更安全了，但隐私就归零了。因为这个唯一且不可更改的硬件 ID 就是用来跟踪网络用户的最佳方法[2]。
最新发表
2026-03-31 量子韧性金融：香港金融业的下一前沿阵地笔者参加了由香港银行学会（HKIB）与香港电脑学会（HKCS）联合举办的关于量子计算和后量子算法的研讨会。量子计算正颠覆金融安全根基，采用后量子密码学（PQC）已成必然。无论是否金融机构，都应该主动规划迁移，方能构筑抵御“Q-Day”的“量子韧性”。
2026-01-16 以实例从软件工程及网络安全视角评 OWASP Top 10 2025 A06: Insecure Design 及跨域安全人才的不可替代性可以预见，Insecure Design 将会演变为 Insecure AI Design，而专业挖漏洞的朋友估计会赢来事业黄金期。
2025-11-27 CIS Benchmarks 新增 STIG 基准文档 及 202511 更新本次收集 CIS Benchmarks 时发现新增了不少 STIG 基准文档，因此本篇实际是介绍 STIG 和 CIS Benchmarks 的区别和应用。
2025-11-09 没有遵循 Secure by Design 而建的系统，整改就是噩梦整改一个系统后，深深感到 Secure by Design 首先是软件工程问题，其次才是网络安全问题。而网络安全行业应跳出狭义范围，插入到软件工程当中。
2025-03-25 重视篡改和勒索事件情报分析才能有效应对网络威胁在网络安全防守中，关键在于通过有效资源投入使攻击方认为投入大于收益，从而放弃攻击，这要求防守方必须深入了解攻防态势，做好情报分析，真正做到“知己知彼，百战不殆”。
2025-03-05 从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告
