Modul TPM (Trusted Platform Module) je špecializovaný čip na základnej doske počítača, ktorý slúži na zvýšenie zabezpečenia bezpečným uložením kryptografických kľúčov používaných na šifrovanie a dešifrovanie. Zaručuje, že váš operačný systém a firmvér sú autentické a že s nimi nemanipulovalo. TPM je možné implementovať ako samostatné čipy, čo sú samostatné komponenty na základnej doske, alebo ako integrované riešenia v rámci hlavného procesora.
Napríklad procesor zabezpečenia Microsoft Pluton je integrované riešenie, ktoré vkladá funkcionalitu modulu TPM priamo do procesora. Táto integrácia znižuje priestor na útok odstránením komunikačnej cesty medzi procesorom a samostatným bezpečnostným čipom.
Niekoľko funkcií Windowsu využíva modul TPM na zvýšenie zabezpečenia, vrátane:
- Windows Hello používa modul TPM na bezpečné ukladanie biometrických údajov (ako sú odtlačky prstov alebo rozpoznávanie tváre) a PIN kódov, čím poskytuje bezpečný a pohodlný spôsob, ako sa prihlásiť do zariadenia bez použitia hesla
- Šifrovanie BitLocker používa modul TPM na šifrovanie pevného disku, čím sa zabezpečuje bezpečnosť údajov aj v prípade straty alebo odcudzenia zariadenia. Modul TPM ukladá šifrovacie kľúče, čo neoprávneným používateľom sťažuje prístup k vašim údajom
Čo je to kryptografický kľúč?
Keď niečo zašifrujete, aby ste to ochránili pred zvedavými očami, šifrovací softvér vezme údaje, ktoré chcete zašifrovať, a skombinuje ich s dlhým náhodným reťazcom znakov a vytvorí novú šifrovanú časť údajov. Dlhý náhodný reťazec znakov používaný šifrovacím softvérom je kryptografický kľúč.
Poznámka
Nešifrované údaje sa nazývajú obyčajný text. Šifrovaná verzia týchto údajov sa nazýva šifrovaný text.
Po zašifrovaní ho môže dešifrovať a prečítať iba niekto so správnym kryptografickým kľúčom.
Má môj počítač modul TPM?
Väčšina moderných počítačov má modul TPM. Ak chcete zistiť, či má váš počítač modul TPM, postupujte takto:
V aplikácii Windows Zabezpečenie
v počítači vyberte položku Zabezpečenie zariadenia alebo použite nasledujúcu skratku:
Vyhľadajte sekciu Procesor zabezpečenia . Ak je táto sekcia prítomná, vaše zariadenie má modul TPM. Ak nie, vaše zariadenie má pravdepodobne vypnutý modul TPM. Môžete ho povoliť podľa pokynov na povolenie modulu TPM v počítači
Môžete overiť, ktorá verzia modulu TPM sa v počítači nachádza. Vyberte položku Podrobnosti o procesore zabezpečenia a skontrolujte verziu špecifikácie. Malo by to byť buď 1.2, alebo 2.0.
Dôležité
Windows 11 vyžaduje modul TPM, verziu 2.0. Ďalšie informácie nájdete v časti Systémové požiadavky systému Windows 11.
Chcete získať ďalšie informácie o module TPM? Pozrite si prehľad technológie Trusted Platform Module.