▷ Що таке tpm і для чого це?

З розвитком технологій та мереж передачі даних, практично поширеними у всьому світі, необхідно приділяти все більше уваги секції безпеки нашого обладнання. Саме тому народилася технологія захисту даних TPM. Ми спробуємо детально описати, що таке TPM і яка його корисність для користувачів.

Зміст індексу

Шифрування файлів стає все більш помітним на наших віртуальних пристроях. Завдяки цьому ми зможемо налагодити зв’язок через мережу безпечним способом, не маючи можливості використовувати цю інформацію для шахрайських цілей або вимагання.

Сенс TPM і що це таке

TPM або Trusted Plataform Module або на іспанській модулі Trusted Platform - це технологія шифрування інформації для користувачів, що міститься в чіпі з цим іменем. Цей невеликий процесор здатний зберігати зашифровані ключі конфіденційних даних користувачів комп'ютера і таким чином захищати інформацію.

Цей чіп знаходиться в пасивному стані на встановлених на ньому комп’ютерах і його може активувати лише користувач комп'ютера або його адміністратор за допомогою програмного забезпечення UEFI та операційної системи. Основними його функціями є надання платформи, на якій зберігати облікові дані автентифікації для доступу до системи без необхідності використання паролів, написаних з клавіатури. В основному він орієнтований на доступ через біометричні дані користувачів, це реалізовано за допомогою технології TPM 2.0

TPM - це фізичний апаратний пристрій, що забезпечує більш послідовне шифрування в пам'яті, спеціально розробленій для цього. Цей пристрій безпосередньо контактує з процесором комп'ютера, тому він діє лише у відповідь на інструкції, які він надсилає. Основні характеристики цих чіпів такі:

• Це мікросхема з енергонезалежною і енергонезалежною пам'яттю: таким чином він може постійно зберігати облікові дані в цьому і параметри стану машини. Містить алгоритм генерації ключів та випадкових рядків зашифрованих кодів, реалізує криптографічні функції аутентифікації за допомогою цифрових підписів або біометричних даних користувачів.

Щодо криптографічних функцій, які дозволяє цей чіп TPM, ми матимемо:

• Зберігання паролів адміністратора та дистанційного керування. Шифрування одиниць зберігання даних. Цифрові сертифікати та цифрові підписи. Індивідуальне шифрування папок. Клавіші поштових серверів та захищених веб-сайтів. Біометричні дані для доступу.

Там, де роз'єм TPM знаходиться на материнській платі

В даний час майже всі материнські плати на ринку мають безпосередньо чіп або роз'єм TPM, щоб мати можливість безпосередньо підключити до нього прошивку.

Цей роз'єм зазвичай знаходиться в нижній частині материнської плати, де розташовані роз'єми для панелі вводу / виводу корпусу. Ідентифікуємо його за ініціалами " TPM ", розташованими біля нього.

Тут потрібно підключати мікросхеми TPM, які ми купуємо. Порт складається з 19 штифтів, розподілених у два ряди. Ми легко визначимо це, оскільки в другому ряду відсутній один із шпильок, з правого боку - другий штифт.

Активуйте TPM в BIOS UEFI

Перш ніж мати можливість використовувати ті функції, які цей чіп дозволяє нам в операційній системі, потрібно буде активувати його за допомогою прошивки нашої материнської плати.

Якщо на нашій материнській платі вбудований роз'єм TPM, він неодмінно містить BIOS типу UEFI. Обидва стандарти практично йдуть рука об руку, і завдяки їй можна активувати цю технологію. Щоб визначити TPM в BIOS і активувати його, нам доведеться зробити наступне:

• Ми вимикаємо наше обладнання та запускаємо його знову. Саме в цей момент ми мусимо визначити повідомлення, яке говорить " Прес щоб увійти в налаштування "або якесь подібне повідомлення.

Щодо ключів для доступу до BIOS, то там можуть бути різні: DEL, F12, ESC, F8 та інші. Нашим завданням буде вміти ідентифікувати цей ключ. Одна з можливостей того, що нам доведеться бачити це повідомлення, - якщо просто те, що ми бачимо інформацію, натискаємо клавішу « Призупинити » на клавіатурі. Це призведе до припинення процедури запуску, поки ми знову не натиснемо клавішу.

• Після натискання відповідної клавіші ми отримаємо доступ до BIOS UEFI. Тепер саме час знайти в ньому розділ TPM. Це також залежить від різних BIOS виробників, як правило, у нас є розділ " Безпека " або подібний. Заходимо всередину і шукаємо ініціали TPM Після виявлення активуйте цю опцію та натисніть F10, щоб зберегти та перезапустити.

Таким чином ми активуємо TPM в BIOS

Inter BIOS UEFI з Windows 10

Якщо ми не в змозі отримати доступ до нього із власного запуску комп’ютера, ми можемо це зробити, конфігурувавши його з Windows 10

• Треба натиснути клавішу " Shift " одночасно, коли ми натиснемо на опцію " перезапустити " нашої команди. Тепер з'явиться синє вікно, де нам доведеться вибрати " Розв’язати проблеми " Далі ми виберемо " розширені параметри "

• Тепер нам доведеться вибрати " Конфігурація прошивки UEFI "

Тепер, коли ми перезавантажимо комп'ютер, ми автоматично введемо в нашу BIOS.

TPM у Windows 10

З середини 2016 року апаратне забезпечення TPM у своїй версії 2.0 є обов'язковим для впровадження на комп'ютері з обладнанням, сумісним з Windows 10.

Компанія Microsoft звернулася до розділу безпеки своїх систем, і, як це сталося зі стандартом UEFI для BIOS у своїх системах, вона також зробила обов'язковим для виробників доступ до програмного забезпечення або через доступ до програмного забезпечення через TPM безпосередньо мати цю фішку на своїх дошках.

Ця ініціатива має багато спільного з проектом Microsoft Windows Hello, який дозволить нам ідентифікувати себе на нашій машині за допомогою наших біометричних даних: відбитків пальців, райдужної оболонки чи обличчя. У Windows 10 є вбудована підтримка TPM, і для її активації нам доведеться зробити наступне:

• Перше, що нам потрібно зробити, - це використовувати комбінацію клавіш " Windows + R ", щоб відкрити інструмент " Запуск". Далі пишемо " tpm.msc ". Таким чином ми відкриємо програму для управління TPM

Якщо нам відображається повідомлення про помилку під час виконання цієї команди, це означає, що наш комп’ютер не підтримує TPM або у нас немає цієї функції, активованої в нашій BIOS.

Активуйте TPM

Перше, що з’явиться в інструменті, - це те, що TPM не готовий до використання. Тож ми будемо дотримуватися наступної процедури, щоб мати можливість ним користуватися.

• Клацніть в інструменті опцію " Підготувати TPM ". Це попросить перезапустити комп'ютер, щоб продовжити налаштування

Наступне, що з’явиться при запуску комп'ютера - це чорний екран, який вказує на те, що ми намагаємося налаштувати безпечний доступ через TPM. Якщо ми хочемо продовжувати, натискаємо F10, інакше натискаємо Esc. Для кожного користувача це може відрізнятися.

• Якщо ми натиснемо F10, комп'ютер перезапуститься і, нарешті, ми введемо Windows. Тепер ми знову запустимо програму TPM, для цього зробимо те саме, що і раніше. Ми можемо бачити, що зараз він повідомляє нас про те, що TPM готовий до використання

Таким чином, ми вже можемо використовувати TPM, щоб додати додаткову безпеку нашій команді

TPM додає новий рівень безпеки нашому обладнанню, що робить його дуже цікавим для комп’ютерів, відкритих у громадських мережах або в бізнес-середовищі.

Ми також рекомендуємо:

У вас є пристрій, сумісний з TPM? Розкажіть, чи знали ви щось про цю технологію чи просто знали її. Якщо у вас виникли проблеми з активацією, повідомте нам.