Vad är en Trusted Platform Module (TPM)?

Maskinvaruattacker skapar sällan rubriker utan kräver samma begränsnings- och säkerhetslösningar som andra hot.

Trusted Platform Module, eller TPM, är en unik hårdvarubaserad säkerhetslösning som installerar ett kryptografiskt chip på datorns moderkort, även känd som en kryptoprocessor.

Detta chip skyddar känslig data och avvärjer hackningsförsök som genereras via en dators hårdvara. Varje TPM har datorgenererade nycklar för kryptering, och de flesta datorer kommer nuförtiden med TPM-chips förlödda på moderkorten.

Låt oss titta på hur Trusted Platform Modules fungerar, deras fördelar och hur du aktiverar TPM på din PC.

Hur fungerar TPM?

TPM fungerar genom att generera ett par krypteringsnycklar och lagrar sedan en del av varje nyckel på ett säkert sätt, tillsammans med manipuleringsdetektering. Det betyder helt enkelt att en del av den privata krypteringsnyckeln lagras i TPM istället för att lagras helt på disken.

Så om en hackare äventyrar din dator kommer de inte att kunna komma åt dess innehåll. TPM gör det omöjligt för hackarna att kringgå kryptering för att komma åt diskinnehållet även om de skulle ta bort TPM-chippet eller försöka komma åt disken på ett annat moderkort.

Varje TPM har en unik initialiserad signatur under kiseltillverkningsfasen som ökar dess säkerhetseffektivitet. För att en TPM ska kunna användas måste den först ha en ägare och en TPM-användare måste vara fysiskt närvarande för att ta äganderätten. Utan dessa två steg kan en TMP inte aktiveras.

Fördelar med TPM

TPM erbjuder en grad av förtroende och integritet som gör det enkelt att utföra autentisering, identitetsverifiering och kryptering på vilken enhet som helst.

Här är några av de stora fördelarna som TPM erbjuder.

Tillhandahåller datakryptering

Även med den ökade säkerhetsmedvetenheten förekommer det fortfarande en enorm förekomst av okrypterade dataöverföringar. Genom att använda en kombination av mjukvara och hårdvarualgoritmer skyddar TPM ren textdata genom att kryptera den.

Skyddar från Malicious Boot Loader Malware

Viss specialiserad skadlig programvara kan infektera eller skriva om starthanteraren även innan något antivirusprogram har en chans att agera. Vissa typer av skadlig programvara kan till och med virtualisera ditt operativsystem för att spionera på allt samtidigt som de inte upptäcks av onlinesystem.

En TPM kan skydda genom att etablera en kedja av förtroende eftersom den verifierar starthanteraren först och låter en tidig lansering av anti-malware startas efter det. Att säkerställa att ditt operativsystem inte manipuleras, lägger till ett lager av säkerhet. Om TPM upptäcker en kompromiss vägrar den helt enkelt att starta upp systemet.

Karantänläge

En annan stor fördel med TPM är den automatiska övergången till karantänläge i händelse av en kompromiss. Om TPM-chippet upptäcker en kompromiss startar det upp i karantänläge så att du kan felsöka problemet.

Säkrare förvaring

Du kan säkert lagra dina krypteringsnycklar, certifikat och lösenord som används för att komma åt onlinetjänster i en TPM. Detta är ett säkrare alternativ än att lagra dem i programvaran på din hårddisk.

Hantering av digitala rättigheter

TPM-chips erbjuder en fristad för medieföretag eftersom det ger upphovsrättsskydd för digitala medier som levereras till hårdvara som en set-top-box. Genom att möjliggöra hantering av digitala rättigheter tillåter TPM-chips företag att distribuera innehåll utan att oroa sig för upphovsrättsintrång.

Så här kontrollerar du om din Windows-dator har TPM aktiverat

Är du nyfiken på att ta reda på om din Windows-maskin har TPM aktiverat eller inte? På de flesta Windows 10-maskiner är en TPM vanligtvis integrerad i moderkortet för att säkert lagra krypteringsnycklarna när du krypterar hårddisken med funktioner som BitLocker.

Här är några säkra sätt att ta reda på om TPM är aktiverat på din dator.

TPM Management Tool

Tryck Windows-tangent + R för att öppna dialogrutan Kör. Skriv in tpm.msc och tryck på Enter.

Detta kommer att öppna det inbyggda verktyget som kallas Trusted Platform Module (TPM) Management. Om TPM är installerat kan du se tillverkarens information om TPM, som dess version.

Men om du ser en Det går inte att hitta kompatibel TPM istället har din dator antingen ingen TPM eller så är den avstängd i BIOS/UEFI.

Enhetshanteraren

Typ Enhetshanteraren i startmenyns sökfält och välj den bästa matchningen. Öppna Enhetshanteraren och sök efter en nod som heter Säkerhetsanordningar. Expandera den och se om den har en Trusted Platform Module listade.

Kommandotolken

Typ cmd i startmenyns sökfält och tryck sedan på CTRL + Shift + Enter för att öppna en förhöjd kommandotolk. Mata in följande kommando:

wmic /namespace:ootcimv2
ecuritymicrosofttpm path win32_tpm get * /format:textvaluelist.xsl

Detta kommer att berätta den aktuella statusen för TPM-chippet: aktiverat eller aktiverat. Om det inte finns någon TPM installerad får du meddelandet Inga instans(er) tillgängliga.

Hur man aktiverar TPM från BIOS

Om du fick Det går inte att hitta kompatibel TPM meddelande och vill aktivera det i ditt BIOS, följ sedan dessa steg:

Starta datorn och tryck sedan på BIOS-tangenten. Detta kan variera mellan datorer men är vanligtvis F2, F12 eller DEL. Leta upp säkerhet alternativet till vänster och expandera. Leta efter TPM alternativ. Markera rutan där det står TPM-säkerhet för att aktivera TPM-hårddiskens säkerhetskryptering. Se till att Aktivera kryssrutan är aktiverad för att säkerställa att TPM-alternativet fungerar. Spara och avsluta.

BIOS-inställningar och menyer varierar mellan hårdvara, men det här är en grov guide till var du sannolikt hittar alternativet.

TPM och Enterprise Security

TPM skyddar inte bara vanliga hemdatorer utan erbjuder även utökade fördelar för företag och avancerade IT-infrastrukturer.

Här är några TPM-fördelar som företag kan uppnå:

Enkla lösenordsinställningar. Lagring av digitala referenser såsom lösenord i hårdvarubaserade valv. Förenklad nyckelhantering. Förstärkning av smartkort, fingeravtrycksläsare och fobs för multifaktorautentisering. Fil- och mappkryptering för åtkomstkontroll. Hash-tillståndsinformation innan hårddiskavstängning för slutpunktsintegritet. Implementering av mycket säker VPN, fjärråtkomst och trådlös åtkomst. Den kan användas i kombination med Full Disk Encryption för att helt begränsa åtkomsten till känsliga data.

TPM-chippet – litet men mäktigt

Förutom att investera i mjukvarubaserade säkerhetsverktyg är hårdvarusäkerhet lika viktig och kan uppnås genom att implementera kryptering för att säkra din data.

TPM tillhandahåller otaliga säkerhetsfunktioner, från att generera nycklar, lagra lösenord och certifikat till krypteringsnycklar. När det kommer till hårdvarusäkerhet lovar ett litet TPM-chip verkligen en hög säkerhetsnivå.

Om författaren

Kinza Yasar (77 artiklar publicerade)

Kinza är en teknikjournalist med en examen i datanätverk och många IT-certifieringar under bältet. Hon arbetade inom telekommunikationsbranschen innan hon gav sig ut på tekniskt skrivande. Med en nisch inom cybersäkerhet och molnbaserade ämnen tycker hon om att hjälpa människor att förstå och uppskatta teknik.

Mer från Kinza Yasar

Prenumerera på vårt nyhetsbrev

Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!

Klicka här för att prenumerera