Trusted Platform Module (TPM) este un cip specializat din placa de bază a computerului, proiectat pentru a îmbunătăți securitatea prin stocarea în siguranță a cheilor criptografice utilizate pentru criptare și decriptare. Vă asigură că sistemul de operare și firmware-ul sunt autentice și nu au fost alterate. TPM-urile pot fi implementate ca cipuri discrete, care sunt componente separate pe placa de bază sau ca soluții integrate în procesorul principal.
De exemplu, procesorul de securitate Microsoft Pluton este o soluție integrată care încorporează funcționalitatea TPM direct în procesor. Această integrare reduce suprafața de atac prin eliminarea căii de comunicare între CPU și un cip de securitate separat.
Mai multe caracteristici Windows utilizează TPM pentru a îmbunătăți securitatea, inclusiv:
-
Windows Hello utilizează TPM pentru a stoca în siguranță date biometrice (cum ar fi amprente sau recunoaștere facială) și coduri PIN, oferind o modalitate sigură și convenabilă de a vă conecta la dispozitiv fără a utiliza o parolă
-
BitLockerutilizează TPM pentru a cripta unitatea de hard disk, asigurându-se că datele rămân sigure chiar dacă dispozitivul dvs. este pierdut sau furat. TPM stochează cheile de criptare, îngreunând accesarea datelor de către utilizatorii neautorizați
Atunci când criptați ceva pentru a-l proteja de ochii curioșilor, software-ul de criptare preia porțiunea de date pe care doriți să o criptați și o combină cu un șir lung, aleator de caractere, pentru a forma un fragment de date nou, criptat. Șirul lung, aleator de caractere utilizat de software-ul de criptare este cheia criptografică.
Notă: Datele necriptate se numesc text simplu. Versiunea criptată a acestor date se numește text de cifru.
Odată criptată, doar cineva cu cheia criptografică corectă o poate decripta și citi fragmentele originale de date.
PC-ul meu are un TPM?
Majoritatea PC-urilor moderne au un TPM. Urmați acești pași pentru a determina dacă PC-ul dvs. are un TPM:
-
În aplicația Securitate Windows pe PC, selectați Securitate dispozitiv sau utilizați următoarea comandă rapidă:
-
Căutați secțiunea Procesor de securitate . Dacă secțiunea este prezentă, dispozitivul dvs. are un TPM. Dacă nu, este posibil ca dispozitivul dvs. să aibă un TPM dezactivat. Îl puteți activa urmând instrucțiunile despre activarea TPM pe PC
-
Puteți verifica cu ce versiune TPM este echipat computerul dvs. Selectați Detalii procesor de securitate și revizuiți versiunea specificației. Ar trebui să fie 1.2 sau 2.0.
Important: Windows 11 necesită TPM versiunea 2.0. Pentru mai multe informații, consultați Windows 11 Cerințe de sistem.
Doriți să aflați mai multe despre TPM? Consultați Prezentare generală a tehnologiei modulului de platformă de încredere.
