Un módulo de plataforma segura (TPM) es un chip especializado en la placa base del equipo diseñado para mejorar la seguridad al almacenar de forma segura las claves criptográficas que se usan para el cifrado y descifrado. Garantiza que el sistema operativo y el firmware son auténticos y no se han alterado. Los TPM se pueden implementar como chips discretos, que son componentes independientes de la placa base, o como soluciones integradas dentro del procesador principal.
Por ejemplo, el procesador de seguridad de Microsoft Pluton es una solución integrada que inserta la funcionalidad del TPM directamente en la CPU. Esta integración reduce la superficie expuesta a ataques al eliminar la ruta de comunicación entre la CPU y un chip de seguridad independiente.
Varias características de Windows aprovechan TPM para mejorar la seguridad, entre las que se incluyen:
- Windows Hello usa el TPM para almacenar de forma segura datos biométricos (como huellas digitales o reconocimiento facial) y PIN, lo que proporciona una manera segura y cómoda de iniciar sesión en el dispositivo sin usar una contraseña
- BitLocker usa el TPM para cifrar la unidad de disco duro, lo que garantiza que los datos permanezcan seguros incluso si el dispositivo se pierde o es robado. El TPM almacena las claves de cifrado, lo que dificulta que usuarios no autorizados accedan a los datos
¿Qué es una clave criptográfica?
Cuando cifra algo para protegerlo de miradas entrometidas, el software de cifrado toma el fragmento de datos que desea cifrar y lo combina con una cadena larga y aleatoria de caracteres para formar un nuevo fragmento de datos cifrado. La cadena larga y aleatoria de caracteres utilizada por el software de cifrado es la clave criptográfica.
Nota
Los datos sin cifrar se denominan texto no cifrado. La versión cifrada de esos datos se denomina texto cifrado.
Una vez cifrado, solo alguien con la clave criptográfica correcta puede descifrarlo y leer el fragmento de datos original.
¿Mi equipo tiene un TPM?
La mayoría de los equipos modernos tienen un TPM. Sigue estos pasos para determinar si tu equipo dispone de un TPM:
En la aplicación
Seguridad de Windows del equipo, selecciona Seguridad del dispositivo o usa el siguiente acceso directo:
Comprobar si hay una sección del procesador de seguridad . Si la sección está presente, el dispositivo tiene un TPM. Si no es así, es posible que el dispositivo tenga un TPM desactivado. Para habilitarlo, siga las instrucciones sobre cómo habilitar TPM en su equipo
Puede comprobar con qué versión de TPM está equipado el equipo. Seleccione los detalles del procesador de seguridad y revise la versión de especificación. Debe ser 1.2 o 2.0.
Importante
Windows 11 requiere TPM versión 2.0. Para obtener más información, consulte Requisitos del sistema de Windows 11.
¿Quiere obtener más información sobre TPM? Consulte Introducción a la tecnología del Módulo de plataforma segura.