Ce este un cip TPM și de ce îl solicită Windows 11?
Dacă ați urmărit știrile tehnice în ultimul timp, probabil ați auzit despre rucsul pe care Microsoft îl provoacă asupra cerințelor minime de hardware pentru noul său sistem de operare Windows 11. Una dintre aceste cerințe este un cip TPM 2.0. Dar ce anume este asta și de ce o solicită Microsoft?
TPM înseamnă „Trusted Platform Module” și este un tip de cip situat pe placa de bază a computerului pentru securitate. Deși acesta este un bun punct de pornire, am adâncit și am explorat componenta puțin cunoscută și mai mult pentru a răspunde la toate întrebările dvs. arzătoare, cum ar fi pentru ce este folosit, cum să vedeți dacă computerul dvs. are deja una și de unde să cumpărați una dacă nu.
Ce este un cip TPM?
Un modul de platformă de încredere este un cip mic de pe placa de bază a computerului care oferă funcții legate de securitate la nivel hardware. Este în esență un criptoprocesor sigur capabil să efectueze operațiuni precum generarea de chei de criptare și furnizarea unui amestec de autentificare bazată pe software și hardware într-un mod rezistent la manipulare.
Computerele moderne de tip raft au de obicei deja un cip TPM independent lipit pe placa de bază. Dacă vă construiți propriul computer, puteți achiziționa unul separat, ca modul suplimentar pentru orice placă de bază care îl acceptă. Cu toate acestea, nu toate plăcile de bază acceptă cipuri TPM sau au conectorul corespunzător, așa cum vom discuta mai târziu.
Există și alte forme pe care le pot adopta TPM-urile, pe lângă cipurile fizice independente, deși utilizatorul mediu nu va trebui să-și facă griji cu privire la acest lucru. Unele pot fi integrate în procesorul principal ca firmware sau ca supliment fizic. Există, de asemenea, TPM-uri pur virtuale, care rulează complet în cadrul software-ului. Deși nici unul nu este la fel de sigur ca un cip independent, primul este în continuare opțiunea mai viabilă a celor două, deoarece folosește un mediu discret și de încredere în comparație cu unul care poate fi ușor piratat și modificat.
La ce se folosesc cipurile TPM?
Pe scurt, cipurile TPM sunt legate de securitate. Acestea sunt utilizate cel mai frecvent pentru a proteja și cripta datele și pot stoca informații sensibile precum parole, chei de criptare și certificate de securitate cu o barieră hardware.
Un cip TPM se poate pune în carantină (și, prin urmare, orice date stocate acolo) dacă detectează malware sau un virus pe dispozitivul dvs. În unele cazuri, cipul poate scana BIOS-ul computerului la repornire și poate rula o serie de teste condiționale pentru a verifica programele nedorite sau accesul înainte de al rula. Cipurile sunt, de asemenea, capabile să detecteze dacă cineva a manipulat unitatea computerului dvs. (să zicem, dacă a fost furat) și să împiedice computerul să pornească și să blocheze sistemul dacă detectează ceva. Cipurile pot stoca, de asemenea, informații biometrice de conectare, cum ar fi cele utilizate pentru Windows Hello.
Cu toate acestea, cel mai frecvent, cipurile sunt utilizate pentru a genera chei criptografice unice. Procedând astfel, cipul păstrează o parte a cheii pentru sine (literalmente – este stocată doar în TPM, niciodată pe hard disk). Cheile vă ajută să vă criptați hard disk-ul, iar oricine încearcă să acceseze acea cheie nu poate să fugă de hard disk și să obțină informațiile mai târziu atunci când le conectează la placa de bază a computerului de acasă.
În plus, utilizatorii experimentați folosesc adesea cipurile pentru a gestiona mesajele criptate, semnate cu cheie, în clienții de e-mail. Cipurile sunt, de asemenea, utilizate frecvent de browsere – cum ar fi Chrome – în funcții avansate, cum ar fi menținerea certificatelor SSL.
Cine folosește cipurile TPM?
Anterior, componenta era de obicei utilizată doar de companiile mari care aveau nevoie să își securizeze informațiile. Veți vedea mai ales cipurile în laptopurile corporative, deoarece acestea erau folosite acolo pentru a vă asigura că nici hardware-ul sau software-ul nu au fost încurcate de angajați sau de nimeni altcineva.
Companiile media care folosesc setup box-uri le-au angajat adesea pentru a se asigura că conținutul lor ar putea fi distribuit corect fără furt. Smartphone-urile moderne, cum ar fi Pixeli și iPhone, au adoptat recent cipuri de securitate similare. Acum, deși nu a precizat încă de ce, Microsoft alege, de asemenea, să facă din cip o parte semnificativă a cerințelor sale hardware pentru viitoarea sa actualizare Windows 11. Pune în centrul atenției o componentă relativ de nișă, deoarece oricine dorește să ruleze noul sistem de operare va trebui să știe despre el.
De ce ar putea Microsoft să solicite un cip TPM pentru Windows 11?
Când Microsoft a anunțat Windows 11 la evenimentul din 24 iunie, a enumerat și cerințele hardware specifice pe care computerele ar trebui să le îndeplinească dacă ar rula sistemul de operare. În documentația sa, Microsoft a listat inițial TPM 1.2 ca o cerință de „podea dură” și TPM 2.0 ca „podea moale” și a spus: „Dispozitivele care nu îndeplinesc podeaua dură nu pot fi actualizate la Windows 11 și dispozitivele care îndeplinesc podeaua moale va primi o notificare că actualizarea nu este recomandată. ” Da, este foarte confuz.
Nimic, dar câteva zile mai târziu Microsoft a eliminat aceste informații de pe site-ul său web. De asemenea, într-o postare de blog actualizată, a eliminat temporar aplicația PC Health Check, care le-a permis utilizatorilor să vadă dacă computerul lor este sau nu compatibil cu noile cerințe hardware, citând reacții adverse. În prezent, Microsoft listează TPM 2.0 ca singurul minim greu.
Până în prezent, Microsoft nu a prezentat niciodată cerințe hardware atât de stricte pentru versiunile anterioare de Windows. Între a nu furniza niciun motiv pentru cerințe, a elimina aplicația PC Health Check și a întoarce alte declarații, nimeni nu se miră că compania se confruntă cu reacții adverse.
Având în vedere natura cipurilor TPM și ceea ce pot face, este posibil ca Microsoft să fie pur și simplu extrem de atent la securitate. De fapt, cipurile vor oferi o bază de securitate hardware pentru ca Windows 11 să ruleze. De asemenea, Microsoft împărtășește avertismente cu privire la atacurile de firmware de luni de zile și, cu toate atacurile de ransomware pe care le-am văzut, (ca să nu mai vorbim de IoT și să furnizăm vulnerabilități sau atacuri de phishing), cu siguranță nu va strica să depunem un efort suplimentar pentru a ne asigura că mai sigur pentru viitor.
Dar, în timp ce cipurile TPM vor parcurge un drum lung pentru a atenua aceste atacuri, care sunt lansate predominant împotriva dispozitivelor care rulează Windows, Microsoft trebuie să ia în considerare și utilizatorii săi.
Unii ar putea argumenta că cerințele hardware mai grele sunt motivate fiscal. Ideea este de a ajuta la propulsarea caducității planificate și a forța mai mulți oameni să cumpere un computer nou care să aibă tot hardware-ul necesar. Acest lucru ar putea împiedica oamenii să se mențină pe vechiul lor desktop care încă rulează Windows 8 pentru încă un deceniu, așa cum au făcut-o oamenii în trecut cu actualizările anterioare. Având în vedere că Microsoft este o afacere și nu un efort filantropic, acesta este un argument corect.
Cu toate acestea, istoria Microsoft dovedește că este mai puțin decât stelară atunci când vine vorba de a-și împinge software-ul și hardware-ul în viitor. Compania a cerut de fapt ca TPM-urile să fie activate pe orice PC-uri noi de la Windows 10, OEM-urilor li s-a cerut să livreze dispozitive cu suport TPM, dar compania nu și-a forțat niciodată partenerii de dispozitive să le permită ca Windows să ruleze. Merită să rețineți că chiar și laptopurile și desktop-urile Windows 10 vechi de doar cinci ani sau mai puțin ar putea fi eliminate de la Windows 11.
Între a fi puternic înarmat într-un upgrade și a rămâne mama pe această temă, nu este de mirare că utilizatorii sunt confuzați, frustrați și chiar supărați. Pe de o parte, este corect și chiar se așteaptă ca o companie să ia măsuri pentru a-și păstra produsul (și, la rândul său, utilizatorii) în siguranță; pe de altă parte, îngreunarea bruscă a acelui produs, limitarea potențială a bazei de utilizatori și confuzia cu siguranță nu este chiar cea mai înțeleaptă mișcare de afaceri.
Problema este înrăutățită de scalperii care (desigur) au acumulat deja componentele disponibile doar pentru a le vinde la prețuri ridicate marcate pe eBay.
Care este diferența dintre TPM 1.2 și TPM 2.0?
Deși Microsoft nu este încă clar dacă va fi grozav cu standardul TPM 1.2 sau dacă va opta în cele din urmă pentru TPM 2.0, merită totuși să știm diferența dintre cele două.
Microsoft afirmă: „Specificația TPM 1.2 permite numai utilizarea RSA și a algoritmului de hash SHA-1”. De asemenea, rezultă că, spunând, „TPM 2.0 permite o agilitate criptografică mai mare, fiind mai flexibil în ceea ce privește algoritmii criptografici. TPM 2.0 acceptă algoritmi mai noi, care pot îmbunătăți semnarea unității și performanța generației cheie. ”
Pur și simplu, tehnologia TPM 2.0 este mai nouă decât cea a TPM 1.2, din care există din 2011. Criptarea sa este mai puternică și mai sigură și este mai capabilă să accepte algoritmi mai noi. Și, la fel ca în majoritatea lucrurilor din tehnologie, cel mai nou lucru este de obicei mai bun.
Cum să verificați dacă computerul dvs. are un cip TPM
În primul rând, dacă ați achiziționat computerul în orice moment după 28 iulie 2016, cel mai probabil are deja un cip TPM 2.0 care este deja activat. Cu toate acestea, dacă dispozitivul dvs. este mai vechi de atât sau dacă v-ați construit propriul dvs., este posibil să nu fie cazul.
Indiferent, site-ul nostru suror How-to-Geek a împărtășit câteva modalități de a vă verifica singur, cum ar fi verificând instrumentul de gestionare TPM sau ecranul de setări firmware UEFI. De asemenea, este posibil să fie necesar să contactați producătorul computerului pentru a afla sau să vedeți dacă au o secțiune de întrebări frecvente pe site-ul lor care enumeră dispozitivele care o fac.
Cum să activați cipul TPM al computerului
Dacă v-ați construit propriul computer, există puține șanse ca acesta să spună că nu are TPM 2.0 sau că are, dar nu este activat. Deci, dacă acesta este cazul, va trebui să intrați în ecranul de setări UEFI sau BIOS și să îl activați acolo. De asemenea, uneori un computer poate spune că nu are TPM 2.0 direct, dar este doar dezactivat atunci când îl căutați în setări; îl puteți activa în continuare dacă este necesar.
Veți căuta orice opțiune denumită „TPM Support”, „Trusted Platform Module”, „Intel PTT”, „PSP fTPM” sau ceva similar. De acolo, pur și simplu activați-l, salvați setările și reporniți computerul. Rețineți că există șansa ca și cipul TPM al computerului dvs. să fie listat și dezactivat în Managerul de dispozitive (oricât de puțin probabil), deci asigurați-vă că verificați și acolo dacă acesta nu poate fi activat în altă parte.
De unde puteți cumpăra un cip TPM?
Pentru cei care trebuie să cumpere un cip TPM pentru platforma lor, asigurați-vă că căutați unul vândut ca modul suplimentar. Verificați de două ori dacă cipul acceptă placa de bază exactă a computerului înainte de a da clic pe Cumpărați și că, de asemenea, înțelegeți orice alte componente hardware.