Wat is een TPM (Trusted Platform Module)?

Een Trusted Platform Module (TPM) is een gespecialiseerde chip op het moederbord van uw computer die is ontworpen om de beveiliging te verbeteren door cryptografische sleutels die worden gebruikt voor versleuteling en ontsleuteling veilig op te slaan. Het zorgt ervoor dat uw besturingssysteem en firmware authentiek zijn en niet zijn gemanipuleerd. TPM's kunnen worden geïmplementeerd als discrete chips, dit zijn afzonderlijke componenten op het moederbord, of als geïntegreerde oplossingen in de hoofdprocessor.

De beveiligingsprocessor van Microsoft Pluton is bijvoorbeeld een geïntegreerde oplossing waarmee TPM-functionaliteit rechtstreeks in de CPU is ingebouwd. Deze integratie verkleint het aanvalsoppervlak door het communicatiepad tussen de CPU en een afzonderlijke beveiligingschip te elimineren.

Verschillende Windows-functies maken gebruik van TPM om de beveiliging te verbeteren, waaronder:

• Windows Hello gebruikt de TPM om biometrische gegevens (zoals vingerafdrukken of gezichtsherkenning) en pincodes veilig op te slaan, zodat u zich veilig en gemakkelijk bij uw apparaat kunt aanmelden zonder een wachtwoord te gebruiken
• BitLocker gebruikt de TPM om uw harde schijf te versleutelen, zodat de gegevens veilig blijven, zelfs bij verlies of diefstal van uw apparaat. De TPM slaat de versleutelingssleutels op, waardoor onbevoegde gebruikers er moeilijk toegang toe kunnen krijgen

Wat is een cryptografische sleutel?

Wanneer u iets versleutelt om het te beschermen tegen nieuwsgierige blikken, combineert de versleutelingssoftware het stukje met gegevens dat u wilt versleutelen met een lange, willekeurige reeks tekens om een nieuw, versleuteld stukje gegevens te vormen. De lange, willekeurige tekenreeks die door de versleutelingssoftware wordt gebruikt, is de cryptografische sleutel.

Wanneer de gegevens zijn versleuteld, kan alleen iemand met de juiste cryptografische sleutel deze ontsleutelen en het oorspronkelijke stukje gegevens lezen.

Heeft mijn pc een TPM?

De meeste moderne pc's hebben een TPM. Gebruik de volgende stappen om te bepalen of uw pc een TPM heeft:

1. Selecteer Apparaatbeveiliging in de app Windows-beveiliging op uw pc of gebruik de volgende toetscombinatie:

   Beveiliging van apparaten

   

2. Zoek naar een sectie Beveiligingsprocessor . Als de sectie aanwezig is, heeft uw apparaat een TPM. Als dat niet het geval is, heeft uw apparaat mogelijk een TPM die is uitgeschakeld. U kunt TPM inschakelen door instructies te volgen voor het inschakelen van TPM op uw pc

3. U kunt controleren welke TPM-versie op uw computer is geïnstalleerd. Selecteer Details beveiligingsprocessor en controleer de specificatieversie. Het moet 1.2 of 2.0 zijn.

Wilt u meer informatie over TPM? Zie Trusted Platform Module-technologieoverzicht.