Em um sistema que incorpora um TPM, uma chave de criptografia assimétrica, que é criado na raiz da hierarquia de chave de TPM (chave RSA de 2048 bits) e que é usado pelo TPM para armazenar dados protegidos. A parte privada da chave nunca deixa o TPM. A parte pública da chave é devolvida para o proprietário e precisa ser cuidadosamente guardado desde que identifica com exclusividade o TPM na rede, portanto é privacidade sensível.