▷ Što je tpm i čemu služi

S napretkom tehnologije i podatkovnih mreža koji su praktično rasprostranjeni u cijelom svijetu, potrebno je posvetiti sve više pozornosti sigurnosnom dijelu naše opreme. Zbog toga se i rodila tehnologija zaštite podataka o TPM-u. Pokušat ćemo detaljno opisati što je TPM i koja je njegova korisnost za korisnike.

Sadržaj indeks

Šifriranje datoteka postaje sve istaknutije na našim virtualnim uređajima. Zahvaljujući tome moći ćemo uspostaviti komunikaciju putem mreže na siguran način, bez da je moguće ove podatke koristiti u lažne svrhe ili iznude.

Značenje TPM i što je to

TPM ili Trusted Plataform Module ili na španjolskom modulu pouzdane platforme je tehnologija šifriranja podataka za korisnike sadržana u čipu s ovim nazivom. Ovaj mali procesor može pohraniti šifrirane ključeve povjerljivih podataka korisnika računala i na taj način zaštiti podatke.

Ovaj je čip u pasivnom stanju na računalima s njim instaliranim i može ga aktivirati samo korisnik računala ili njegov administrator koristeći UEFI softver i operativni sustav. Njegove glavne funkcije su pružanje platforme na kojoj će se pohraniti vjerodajnice za autentifikaciju za pristup sustavu bez potrebe za korištenjem lozinki napisanih s tipkovnice. Uglavnom je orijentiran na pristup putem biometrijskih korisničkih podataka, to implementira TPM 2.0 tehnologija

TPM je fizički hardverski uređaj koji omogućuje dosljedno šifriranje u memoriji posebno dizajniranoj za to. Ovaj je uređaj izravno u kontaktu s računalnim procesorom, tako da djeluje samo u skladu s uputama koje šalje. Glavne karakteristike ovih čipova su sljedeće:

• To je čip s hlapljivom i nehlapljivom memorijom: na taj način može se u njemu trajno pohraniti vjerodajnice i parametri stanja stroja. Sadrži algoritam za generiranje ključeva i slučajnih nizova šifriranih kodova, provodi kriptografske funkcije za provjeru autentičnosti pomoću digitalnih potpisa ili biometrijskih korisničkih podataka.

Što se tiče kriptografskih funkcija koje ovaj TPM čip dopušta, imat ćemo:

• Pohrana administrativnih lozinki i daljinskog upravljanja. Šifriranje jedinica za pohranu podataka. Digitalni certifikati i digitalni potpisi. Individualna enkripcija mapa. Tipke za poslužitelje pošte i sigurne web stranice. Biometrijski podaci za pristup.

Tamo gdje se TPM priključak nalazi na matičnoj ploči

Trenutno gotovo sve matične ploče na tržištu imaju izravno čip ili TPM priključak kako bi mogli izravno povezati firmver na njega.

Taj se konektor obično nalazi na dnu matične ploče, gdje se nalaze konektori za I / O ploču kućišta. Identificirat ćemo ga pomoću inicijala " TPM " koji se nalazi u blizini.

Ovdje moraju biti povezani TPM čipovi koje kupujemo. Priključak se sastoji od 19 pinova raspoređenih u dva reda. Lako ćemo ga prepoznati jer u njegovom drugom redu nedostaje jedan iglav, s desne strane, drugi pin.

Aktivirajte TPM u BIOS UEFI

Prije nego što budemo mogli koristiti funkcionalnosti koje nam ovaj čip dopušta u operativnom sustavu, trebat će ga aktivirati iz upravljačkog softvera naše matične ploče.

Ako naša matična ploča ima ugrađen TPM priključak, ona sigurno sadrži BIOS tipa UEFI. Oba standarda praktički idu ruku pod ruku i zahvaljujući njemu je moguće aktivirati ovu tehnologiju. Da bismo prepoznali TPM u BIOS-u i aktivirali ga, morat ćemo učiniti sljedeće:

• Isključujemo našu opremu i ponovo je pokrećemo. Upravo u ovom trenutku moramo prepoznati poruku koja kaže " Press da uđete u Postavljanje ”ili neku sličnu poruku.

Što se tiče ključeva za pristup BIOS-u, mogu biti različiti: DEL, F12, ESC, F8 i drugi. Naš zadatak će biti u mogućnosti prepoznati ovaj ključ. Jedna od mogućnosti da ćemo tu poruku morati vidjeti je da ako samo ono što vidimo informacije, pritisnemo tipku " Pauza " na tipkovnici. Time će se postupak pokretanja zaustaviti dok ponovno ne pritisnemo tipku.

• Nakon pritiska na odgovarajuću tipku, pristupit ćemo UEFI BIOS-u. Sada je vrijeme da pronađete TPM odjeljak u njemu. To također varira od različitih BIOS-a proizvođača, a obično ćemo imati odjeljak " Sigurnost " ili slično. Ulazimo unutra i tražimo inicijale TPM Nakon što je identificiran, aktivirajte ovu opciju i pritisnite F10 za spremanje i ponovno pokretanje.

Na ovaj način ćemo aktivirati TPM u BIOS-u

Inter BIOS UEFI iz sustava Windows 10

Ako mu ne možemo pristupiti iz vlastitog pokretanja računala, to možemo učiniti i tako da ga konfiguriramo iz sustava Windows 10

• Moramo pritisnuti tipku " Shift " istovremeno kad na našem računalu kliknemo na opciju " restart ", sada će se pojaviti plavi prozor u kojem ćemo morati odabrati " Rješavanje problema ".

• Sada ćemo morati odabrati " UEFI konfiguracija upravljačkog softvera "

Kada ponovno pokrenemo računalo, automatski ćemo ući u naš BIOS.

TPM u sustavu Windows 10

Od sredine 2016. TPM hardver u verziji 2.0 obvezno se primjenjuje na računalu s hardverom kompatibilnim sa sustavom Windows 10.

Tvrtka Microsoft okrenula se sigurnosnom dijelu svojih sustava, a kao što se dogodilo s UEFI standardom za BIOS u svojim sustavima, proizvođačima je također omogućila pristup firmveru putem TPM-a ili onaj izravno imaju ovaj čip na svojim pločama.

Ova inicijativa ima puno veze s Microsoft Windows Hello projektom koji će nam omogućiti da se identificiramo na svom računalu s našim biometrijskim podacima: otiskom prsta, šarenicom ili licem. Windows 10 ima izvornu podršku za TPM, a za njegovo aktiviranje morat ćemo učiniti sljedeće:

• Prvo što moramo učiniti je upotreba kombinacije tipki " Windows + R " za otvaranje alata Run. Zatim pišemo " tpm.msc ". Na taj ćemo način otvoriti aplikaciju za upravljanje TPM-om.

Ako nam se pri izvršenju ove naredbe prikaže poruka o pogrešci, to znači da naše računalo ne podržava TPM ili da nemamo ovu funkciju aktiviranu u našem BIOS-u.

Aktivirajte TPM

Prvo što će se pojaviti u alatu će biti to što TPM nije spreman za upotrebu. Dakle, slijedit ćemo sljedeći postupak kako bismo ga mogli koristiti.

• Kliknite na alatu " Pripremi TPM " koji će od nas tražiti da ponovo pokrenemo računalo za nastavak konfiguracije

Sljedeće što će se pojaviti kada pokrenemo računalo jest crni ekran koji pokazuje da pokušavamo konfigurirati siguran pristup putem TPM-a. Ako želimo nastaviti, pritisnemo F10, u suprotnom pritisnemo tipku Esc. Za svakog korisnika to može varirati.

• Ako pritisnemo F10, računalo će se ponovo pokrenuti i napokon ćemo ući u Windows. Sada ćemo ponovno ući u TPM aplikaciju za to ćemo raditi isto kao i prije. Vidimo da nas sada obavještava da je TPM spreman za upotrebu

Na ovaj način već možemo koristiti TPM kako bismo dodali dodatnu sigurnost našem timu

TPM dodaje novu razinu sigurnosti našoj opremi, što ga čini vrlo zanimljivim za računala izložena u javnim mrežama ili u poslovnom okruženju.

Također preporučujemo:

Imate li TPM kompatibilan uređaj? Recite nam jeste li znali nešto o ovoj tehnologiji ili ste je samo znali. Ako ste imali problem s aktiviranjem, recite nam.