Como computadores de bordo gravam hashes de firmware em registradores PCR e geram Quotes criptográficas antes da nuvem autorizar a ignição.
Registradores PCR de um TPM não aceitam gravação direta; eles só aceitam 'extensão' de hash: `PCR_novo = SHA256(PCR_antigo + medição)`. A cada passo do boot, o código mede o próximo antes de rodar. No final, o TPM assina um relatório Quote com sua chave AIK física. O servidor da nuvem confere: se um byte do kernel mudou, o carro não liga a bateria de alta voltagem.