Auf einem System enthält ein TPM, einen kryptografischen asymmetrischen Schlüssel, entsteht an der Wurzel der TPM-Schlüssel-Hierarchie (2048-Bit RSA Schlüssel) und die werden durch das TPM geschützte Daten gespeichert. Der private Teil dieses Schlüssels verlässt nie das TPM. Der öffentliche Teil des Schlüssels an den Besitzer zurückgegeben und muss sorgfältig bewacht werden, da es das TPM im Netzwerk eindeutig identifiziert ist daher Privatsphäre empfindlich.