Trusted Platform Module (TPM) คืออะไร

Trusted Platform Module (TPM) เป็นชิปเฉพาะบนแผงวงจรของคอมพิวเตอร์ของคุณ ซึ่งออกแบบมาเพื่อเพิ่มประสิทธิภาพความปลอดภัยโดยการจัดเก็บคีย์การเข้ารหัสลับที่ใช้สําหรับการเข้ารหัสลับและถอดรหัสลับอย่างปลอดภัย ช่วยให้มั่นใจได้ว่าระบบปฏิบัติการและเฟิร์มแวร์ของคุณเป็นของแท้และไม่ถูกละลาบประสงค์ TPM สามารถใช้เป็นชิปแบบแยก ซึ่งเป็นส่วนประกอบแยกต่างหากบนแผงวงจรหลัก หรือเป็นโซลูชันแบบรวมภายในโปรเซสเซอร์หลัก

ตัวอย่างเช่น ตัวประมวลผลความปลอดภัย Microsoft Pluton เป็นโซลูชันแบบรวมที่ฝังฟังก์ชัน TPM ลงใน CPU โดยตรง การรวมนี้ช่วยลดพื้นหน้าของการโจมตีโดยการกําจัดเส้นทางการสื่อสารระหว่าง CPU และชิปรักษาความปลอดภัยแยกต่างหาก

คุณลักษณะของ Windows หลายอย่างใช้ประโยชน์จาก TPM เพื่อปรับปรุงความปลอดภัย ได้แก่:

  • Windows Hello ใช้ TPM เพื่อจัดเก็บข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วมือหรือการจดจําใบหน้า) และ PIN อย่างปลอดภัย ซึ่งมอบวิธีที่ปลอดภัยและสะดวกในการลงชื่อเข้าใช้อุปกรณ์ของคุณโดยไม่ต้องใช้รหัสผ่าน
  • BitLocker ใช้ TPM เพื่อเข้ารหัสลับฮาร์ดไดรฟ์ของคุณ เพื่อให้แน่ใจว่าข้อมูลจะยังคงปลอดภัยแม้ว่าอุปกรณ์ของคุณจะสูญหายหรือถูกขโมย TPM จัดเก็บคีย์การเข้ารหัสลับ ทําให้ผู้ใช้ที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลของคุณได้ยาก

คีย์การเข้ารหัสลับคืออะไร

เมื่อคุณเข้ารหัสลับบางอย่างเพื่อป้องกันจากสายตาที่สอดรู้สอดเห็น ซอฟต์แวร์การเข้ารหัสลับจะรับข้อมูลส่วนที่คุณต้องการเข้ารหัสลับ และรวมกับสตริงของอักขระที่ยาวและสุ่มเพื่อสร้างข้อมูลใหม่ที่เข้ารหัสลับ สตริงอักขระที่ยาวและสุ่มที่ซอฟต์แวร์การเข้ารหัสลับใช้คือคีย์การเข้ารหัสลับ

หมายเหตุ

ข้อมูลที่ไม่ได้เข้ารหัสลับจะเรียกว่าข้อความธรรมดา ข้อมูลเวอร์ชันที่เข้ารหัสลับนั้นเรียกว่า ciphertext

เมื่อได้รับการเข้ารหัสลับ เฉพาะบางคนที่มีคีย์การเข้ารหัสลับที่ถูกต้องเท่านั้นที่สามารถถอดรหัสลับและอ่านส่วนของข้อมูลต้นฉบับได้

พีซีของฉันมี TPM หรือไม่

พีซีสมัยใหม่ส่วนใหญ่มี TPM ใช้ขั้นตอนต่อไปนี้เพื่อตรวจสอบว่าพีซีของคุณมี TPM หรือไม่:

  1. ในแอปความปลอดภัยของ Windows บนพีซีของคุณ ให้เลือกความปลอดภัยของอุปกรณ์ หรือใช้ทางลัดนี้:

    สกรีนช็อตของหน้าจอความปลอดภัยของอุปกรณ์ในแอป ความปลอดภัยของ Windows

  2. ตรวจสอบส่วนของตัวประมวลผลความปลอดภัย หากส่วนนี้ปรากฏ แสดงว่าอุปกรณ์ของคุณมี TPM ถ้าไม่มี อุปกรณ์ของคุณอาจมี TPM ที่ปิดอยู่ คุณสามารถเปิดใช้งานโดยทําตามคําแนะนําเกี่ยวกับวิธี การเปิดใช้งาน TPM บนพีซีของคุณ

  3. คุณสามารถตรวจสอบได้ว่าคอมพิวเตอร์ของคุณติดตั้ง TPM เวอร์ชันใด เลือกรายละเอียดตัวประมวลผลความปลอดภัย และตรวจสอบเวอร์ชันของข้อกําหนด ซึ่งควรเป็น 1.2 หรือ 2.0

สำคัญ

Windows 11 ต้องใช้ TPM เวอร์ชัน 2.0 ดูข้อมูลเพิ่มเติมที่ ความต้องการของระบบ Windows 11

ต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ TPM หรือไม่ ดู ภาพรวมเทคโนโลยี Trusted Platform Module