Mikä on TPM (Trusted Platform Module) -turvapiiri?

TPM (Trusted Platform Module) on tietokoneen emolevyllä sijaitseva erikoistunut siru, joka on suunniteltu parantamaan suojausta tallentamalla turvallisesti salaukseen ja salauksen purkamiseen käytettävät salausavaimet. Se varmistaa, että käyttöjärjestelmä ja laiteohjelmisto ovat aitoja eikä niitä ole muutettu. TPM-turvapiirit voidaan toteuttaa erillisinä siruina, jotka ovat emolevyn erillisiä komponentteja, tai integroituina ratkaisuina pääprosessorissa.

Esimerkiksi Microsoft Pluton -suojaussuoritin on integroitu ratkaisu, joka upottaa TPM-toiminnot suoraan suorittimeen. Tämä integrointi pienentää hyökkäyspinta-alaa poistamalla tietoliikennepolun suorittimen ja erillisen suojaussirun välillä.

Useat Windowsin ominaisuudet hyödyntävät TPM-turvapiiriä suojauksen parantamiseen, mukaan lukien:

• Windows Hello tallentaa turvapiirin avulla biometrisiä tietoja (kuten sormenjälkiä tai kasvojentunnistusta) ja PIN-koodeja turvallisesti, mikä tarjoaa turvallisen ja kätevän tavan kirjautua sisään laitteeseesi ilman salasanaa
• BitLocker käyttää TPM-turvapiiriä kiintolevysi salaamiseen, mikä varmistaa, että tiedot pysyvät turvassa, vaikka laitteesi katoaisi tai varastettaisiin. TPM tallentaa salausavaimet, jolloin luvattomien käyttäjien on vaikeampi käyttää tietojasi

Mikä on salausavain?

Kun salaat jonkin tiedon suojataksesi sen uteliailta katseilta, salausohjelma yhdistää salattavaan tietoon pitkän, satunnaisen merkkijonon ja muodostaa siitä uuden, salatun tiedon. Salausohjelman käyttämä pitkä, satunnainen merkkijono on salausavain.

Kun tiedot on salattu, vain oikean salausavaimen omaava henkilö voi purkaa salauksen ja lukea alkuperäisen tiedon.

Onko tietokoneessani TPM-turvapiiri?

Useimmissa nykyaikaisissa tietokoneissa on TPM-turvapiiri. Seuraavien ohjeiden avulla voit selvittää, onko tietokoneessasi TPM-turvapiiri:

1. Valitse tietokoneen Windowsin suojaus -sovelluksessa Laitesuojaus tai käytä seuraavaa pikanäppäintä:

   Laitteiden suojaus

   

2. Tarkista, onko suojauskäsittelijä -osio. Jos osa löytyy, laitteessasi on TPM-turvapiiri. Jos näin ei ole, laitteessasi voi olla TPM-turvapiiri, joka on poistettu käytöstä. Voit ottaa sen käyttöön noudattamalla ohjeita TPM-turvapiirin käyttöön ottamiseksi tietokoneessa

3. Voit tarkistaa, mikä TPM-versio tietokoneessasi on. Valitse Suojauskäsittelijän tiedot ja tarkista määritysversio. Sen pitäisi olla joko 1.2 tai 2.0.

Haluatko lukea lisää TPM-turvapiiristä? Katso Trusted Platform Module -moduulin tekniikan yleiskatsaus.