Um TPM (Trusted Platform Module) é um chip especializado na placa-mãe do computador projetado para aprimorar a segurança armazenando com segurança chaves criptográficas usadas para criptografia e descriptografia. Ele garante que seu sistema operacional e firmware sejam autênticos e não tenham sido adulterados. Os TPMs podem ser implementados como chips discretos, que são componentes separados na placa-mãe ou como soluções integradas no processador principal.
Por exemplo, o processador de segurança Microsoft Pluton é uma solução integrada que insere a funcionalidade do TPM diretamente na CPU. Essa integração reduz a superfície de ataque eliminando o caminho de comunicação entre a CPU e um chip de segurança separado.
Vários recursos do Windows aproveitam o TPM para aprimorar a segurança, incluindo:
- Windows Hello usa o TPM para armazenar com segurança dados biométricos (como impressões digitais ou reconhecimento facial) e PINs, fornecendo uma maneira segura e conveniente de entrar em seu dispositivo sem usar uma senha
- O BitLocker usa o TPM para criptografar seu disco rígido, garantindo que os dados permaneçam seguros mesmo que seu dispositivo seja perdido ou roubado. O TPM armazena as chaves de criptografia, dificultando o acesso de usuários não autorizados aos seus dados
O que é uma chave criptográfica?
Quando você criptografa algo para protegê-lo de olhares indiscretos, o software de criptografia pega a parte dos dados que você deseja criptografar e a combina com uma longa sequência aleatória de caracteres para formar uma nova parte criptografada de dados. A longa sequência aleatória de cadeia de caracteres usada pelo software de criptografia é a chave criptográfica.
Observação
Os dados não criptografados são chamados de plaintext. A versão criptografada desses dados é chamada de ciphertext.
Depois de criptografado, apenas alguém com a chave criptográfica correta pode descriptografá-lo e ler os dados originais.
Meu computador tem um TPM?
A maioria dos computadores modernos tem um TPM. Use as seguintes etapas para determinar se o computador tem um TPM:
No aplicativo Segurança do Windows
no computador, selecione Segurança do dispositivo ou use o seguinte atalho:
Verifique se há uma seção processador de segurança . Se a seção estiver presente, seu dispositivo terá um TPM. Caso contrário, seu dispositivo poderá ter um TPM desativado. Você pode habilitá-lo seguindo instruções sobre como habilitar o TPM no computador
Você pode verificar com qual versão do TPM seu computador está equipado. Selecione Detalhes do processador de segurança e examine a versão especificação. Deve ser 1.2 ou 2.0.
Importante
O Windows 11 requer o TPM versão 2.0. Para obter mais informações, consulte os Requisitos de Sistema do Windows 11.
Deseja saber mais sobre o TPM? Confira Visão geral da tecnologia de módulo de plataforma confiável.