מהו Trusted Platform Module (TPM)?

Trusted Platform Module (TPM) הוא שבב מיוחד בלוח האם של המחשב שלך, שנועד לשפר את האבטחה על-ידי אחסון מאובטח של מפתחות הצפנה המשמשים להצפנה ולפענוח. היא מבטיחה שמערכת ההפעלה והקושחה שלך יהיו אותנטיות ולא טופלו שלא כדין. ניתן להטמיע TPM כשבבים נפרדים, שהם רכיבים נפרדים בלוח האם, או כפתרונות משולבים בתוך המעבד הראשי.

לדוגמה, מעבד האבטחה Microsoft Pluton הוא פתרון משולב שמטמיע פונקציונליות TPM ישירות במעבד. אינטגרציה זו מפחיתה את משטח ההתקפה על ידי ביטול נתיב התקשורת בין המעבד לשבב אבטחה נפרד.

מספר תכונות של Windows עושות שימוש ב- TPM כדי לשפר את האבטחה, כולל:

• Windows Hello משתמש ב- TPM כדי לאחסן באופן מאובטח נתונים ביומטריים (כגון טביעות אצבע או זיהוי פנים) וקודי PIN, ומספק דרך מאובטחת ונוחה להיכנס למכשיר שלך מבלי להשתמש בסיסמה
• BitLocker משתמש ב- TPM כדי להצפין את הכונן הקשיח שלך, ומבטיח שהנתונים יישארו מאובטחים גם אם המכשיר שלך אבד או נגנב. ה- TPM מאחסן את מפתחות ההצפנה, דבר שמקשה על משתמשים לא מורשים לגשת לנתונים שלך

מהו מפתח הצפנה?

כאשר אתה מצפין משהו כדי להגן עליו מפני חטטנות, תוכנת ההצפנה לוקחת את פיסת הנתונים שברצונך להצפין ומשלבת אותה עם מחרוזת תווים ארוכה ואקראית כדי ליצור פיסת נתונים חדשה ומוצפנת. מחרוזת התווים האקראית הארוכה המשמשת את תוכנת ההצפנה היא מפתח ההצפנה.

לאחר ההצפנה, רק מישהו עם מפתח ההצפנה הנכון יכול לפענח אותה ולקרוא את פיסת הנתונים המקורית.

האם למחשב שלי יש TPM?

לרוב המחשבים המודרניים יש TPM. השתמש בשלבים הבאים כדי לקבוע אם למחשב שלך יש TPM:

1. באפליקציה 'אבטחת Windows' במחשב האישי שלך, בחר אבטחת מכשיר או השתמש בקיצור הדרך הבא:

   אבטחת מכשיר

   

2. בדוק אם יש מקטע של מעבד אבטחה . אם המקטע קיים, למכשיר שלך יש TPM. אם לא, ייתכן שבמכשיר שלך יש TPM כבוי. באפשרותך להפוך אותו לזמין על ידי ביצוע ההוראות כיצד להפוך את TPM לזמין במחשב שלך

3. באפשרותך לבדוק באיזו גרסת TPM המחשב שלך מצויד. בחר פרטי מעבד אבטחה וסקור את גירסת המפרט. זה צריך להיות 1.2 או 2.0.

רוצה לקבל מידע נוסף על TPM? ראה סקירה כללית של טכנולוגיית מודול פלטפורמה מהימן.