▷ Kaj je tpm in čemu služi

Z napredkom tehnologije in podatkovnih omrežij, ki so praktično razširjena po vsem svetu, je treba nameniti vse več pozornosti varnostnemu delu naše opreme. Zato se je rodila tehnologija za zaščito podatkov TPM. Poskusili bomo podrobno opisati, kaj je TPM in kakšna je njegova uporabnost za uporabnike.

Kazalo vsebine

Šifriranje datotek postaja vse bolj vidno na naših virtualnih napravah. Zahvaljujoč temu bomo lahko vzpostavili komunikacijo prek omrežja na varen način, ne da bi bilo mogoče te podatke uporabljati za goljufive namene ali izsiljevanje.

Pomeni TPM in kaj je to

TPM ali Trusted Plataform Module ali v španščini Trusted Platform Module je tehnologija šifriranja informacij za uporabnike, vsebovana v čipu s tem imenom. Ta majhen procesor je sposoben shranjevati šifrirane ključe zaupnih podatkov uporabnikov računalnika in na ta način zaščititi podatke.

Ta čip je v pasivnem stanju na računalnikih z nameščenim in ga lahko aktivira samo uporabnik računalnika ali njegov skrbnik s pomočjo UEFI programske opreme in operacijskega sistema. Njegove glavne funkcije so zagotoviti platformo, na kateri se lahko shranijo avtentifikacijske poverilnice za dostop do sistema, ne da bi morali uporabljati gesla, napisana s tipkovnice. V glavnem je usmerjen k dostopu prek biometričnih uporabniških podatkov, to izvaja TPM 2.0 tehnologija

TPM je fizična strojna naprava, ki omogoča doslednejše šifriranje v pomnilniku, posebej zasnovanem za to. Ta naprava je neposredno v stiku z računalniškim procesorjem, zato deluje le kot odgovor na navodila, ki jih pošlje. Glavne značilnosti teh čipov so naslednje:

• To je čip z hlapnim in nehlapnim pomnilnikom: na ta način lahko stalno shranjuje poverilnice v tem in parametre stanja stroja. Vsebuje algoritem za ustvarjanje ključev in naključnih nizov šifriranih kod. Izvaja kriptografske funkcije za preverjanje pristnosti z digitalnimi podpisi ali biometričnimi podatki uporabnikov

Kar zadeva kriptografske funkcije, ki jih ta čip TPM omogoča, bomo imeli:

• Shranjevanje skrbniških gesel in daljinskega upravljanja. Šifriranje enot za shranjevanje podatkov. Digitalni certifikati in digitalni podpisi. Individualno šifriranje map. Tipke za poštne strežnike in varna spletna mesta. Biometrični podatki za dostop.

Kjer je priključek TPM na matični plošči

Trenutno skoraj vse matične plošče na trgu imajo neposredno čip ali priključek TPM, s katerimi lahko neposredno povežemo strojno programsko opremo.

Ta priključek je običajno nameščen na dnu matične plošče, kjer se nahajajo priključki za V / I ploščo podvozja. Identificirali ga bomo po začetnicah " TPM ", ki se nahaja v bližini.

Tu je treba povezati TPM čipe, ki jih kupimo. Vrata so sestavljena iz 19 nožic, razporejenih v dveh vrstah. Preprosto ga bomo prepoznali, ker v drugi vrsti manjka eden izmed zatičev, na desni strani drugi zatič.

Aktivirajte TPM v BIOS UEFI

Preden lahko uporabimo funkcije, ki nam jih ta čip omogoča znotraj operacijskega sistema, ga bomo morali aktivirati iz vdelane programske opreme naše matične plošče.

Če ima naša matična plošča vgrajen priključek TPM, zagotovo vsebuje BIOS tipa UEFI. Oba standarda praktično gresta z roko v roki in zahvaljujoč se ji je mogoče aktivirati to tehnologijo. Če želite prepoznati TPM v BIOS-u in ga aktivirati, bomo morali narediti naslednje:

• Izključimo svojo opremo in jo znova zaženemo. Takoj v tem trenutku moramo prepoznati sporočilo z napisom " Pritisnite za vstop v Nastavitev ”ali kakšno podobno sporočilo.

Kar zadeva ključe za dostop do BIOS-a, so lahko različne: DEL, F12, ESC, F8 in druge. Naša naloga bo, da bomo lahko prepoznali ta ključ. Ena možnost, da bomo morali videti to sporočilo, je, če samo to, kar vidimo informacije, pritisnemo na tipkovnico tipko " Pause ". S tem se postopek zagona ustavi, dokler ponovno ne pritisnemo tipke.

• Ko pritisnete ustrezno tipko, bomo dostopali do BIOS-a UEFI. Zdaj je čas, da v njem najdete razdelek TPM. To se razlikuje tudi od različnih BIOS proizvajalcev, običajno bomo imeli razdelek " Varnost " ali podobno. Gremo notri in poiščemo začetnice TPM Ko je identificiran, aktivirajte to možnost in pritisnite F10, da shranite in znova zaženete.

Na ta način bomo aktivirali TPM v BIOS-u

Inter BIOS UEFI iz sistema Windows 10

Če do njega ne moremo dostopati od lastnega zagona računalnika, lahko to storimo tudi tako , da ga konfiguriramo iz sistema Windows 10

• Hkrati moramo pritisniti tipko " Shift " in nato klikniti možnost " znova zagnati " naše ekipe. Zdaj se bo pojavilo modro okno, kjer bomo morali izbrati " Reši težave ". Nato bomo izbrali " napredne možnosti "

• Zdaj bomo morali izbrati " Konfiguracija programske opreme UEFI "

Ko bomo znova zagnali računalnik, bomo samodejno vstopili v naš BIOS.

TPM v sistemu Windows 10

Od sredine leta 2016 je bila strojna oprema TPM v različici 2.0 obvezna za uporabo v računalniku s strojno opremo, združljivo z Windows 10.

Podjetje Microsoft se je obrnilo na varnostni del svojih sistemov in, kot se je to zgodilo s standardom UEFI za BIOS v svojih sistemih, je tudi za proizvajalce obvezno imelo dostop do strojne programske opreme prek TPM ali neposredno imajo ta čip na svojih ploščah.

Ta pobuda ima veliko povezave s projektom Microsoft Windows Hello, ki nam bo omogočil, da se na svojem računalniku identificiramo z našimi biometričnimi podatki: prstni odtis, šarenica ali obraz. Windows 10 ima domačo podporo za TPM in za njegovo aktiviranje bomo morali narediti naslednje:

• Prva stvar, ki jo moramo narediti, je uporaba kombinacije tipk " Windows + R ", da odpremo orodje Run. Nato napišemo " tpm.msc ". Na ta način bomo odprli aplikacijo za upravljanje TPM

Če se nam pri izvajanju tega ukaza prikaže sporočilo o napaki, to pomeni, da naš računalnik ne podpira TPM ali da v naši BIOS-u ni aktivirana ta funkcija.

Aktivirajte TPM

Prva stvar, ki se bo pojavila v orodju, je, da TPM ni pripravljen za uporabo. Tako bomo upoštevali naslednji postopek, da ga bomo lahko uporabljali.

• V orodju kliknite možnost " Pripravite TPM ", s katero bomo morali znova zagnati računalnik in nadaljevati s konfiguracijo

Naslednja stvar, ki se bo pojavila ob zagonu računalnika, je črni zaslon, ki nakazuje, da poskušamo konfigurirati varen dostop prek TPM-ja. Če želimo nadaljevati, pritisnemo F10, sicer pritisnemo Esc. Za vsakega uporabnika se to lahko razlikuje.

• Če pritisnemo F10, se bo računalnik znova zagnal in končno bomo vstopili v Windows. Zdaj bomo spet vstopili v aplikacijo TPM in naredili enako kot prej. Vidimo, da nas zdaj obvešča, da je TPM pripravljen za uporabo

Na ta način lahko že uporabljamo TPM, da v našo ekipo doda dodatno varnost

TPM dodaja novo raven varnosti naši opremi, zaradi česar je zelo zanimiv za računalnike, izpostavljene v javnih omrežjih ali v poslovnem okolju.

Priporočamo tudi:

Imate napravo, združljivo s TPM? Povejte nam, če ste kaj vedeli o tej tehnologiji ali ste jo preprosto poznali. Če imate težave z aktiviranjem, nam to sporočite.