Su un sistema che incorpora un TPM, una chiave di crittografia asimmetrica che viene creato alla radice della gerarchia TPM chiave (chiave RSA a 2048 bit) e utilizzata per memorizzare dati protetti dal TPM. La parte privata di questa chiave non lascia mai il TPM. La parte pubblica di questa chiave viene restituita al proprietario e deve essere custodito con cura poiché identifica in modo univoco il TPM sulla rete, quindi è la privacy sensibili.