In alcuni casi, ma non sempre, è revocabile e dunque modificabile solo con una password fornita dal produttore.
Il TPM è realizzato in modo che non esistano funzioni in grado di estrarre in alcun modo la chiave e lo stesso dispositivo hardware, secondo le specifiche, riconoscerà di essere stato manomesso.
All'atto dell'instaurazione di una transazione sicura, i TPM coinvolti dovranno firmare un numero casuale per certificare la loro identità e la propria adesione alle specifiche TCG.
Ciò potrà, ad esempio, impedire la falsificazione dell'IMEI di un cellulare rubato.