Come i calcolatori di bordo misurano gli hash del firmware nei registri PCR e generano una Quote crittografica prima di sbloccare il veicolo.
I registri PCR del TPM non possono essere riscritti arbitrariamente: ammettono solo l'operazione 'extend': `PCR_nuovo = SHA256(PCR_vecchio || misura)`. Ciascuna fase misura la successiva prima di avviarla. Al termine del boot, il TPM firma una Quote con la chiave hardware AIK. Il cloud convalida: se il kernel รจ stato alterato anche di un solo byte, i teleruttori della batteria di trazione rimangono aperti.