Microsoft Pluton срещу TPM: Разликите и приликите

Любопитни ли сте за Microsoft Pluton? Искате ли да знаете за разликата между този нов процесор за сигурност и съществуващия популярен? Тази статия е всичко за Microsoft Pluton vs. TPM.

Microsoft вече обяви своя процесор за сигурност, наречен Microsoft Pluton. В момента е известно като бъдещето на следващото поколение компютри, лаптопи и раздели с Windows. Освен това много хора започнаха да го разглеждат като мощна алтернатива за TPM.

Тъй като MS Pluton изглежда е алтернатива, какво ще бъде бъдещето на TPM? Освен това има много объркване сред хората относно тези два чипа, особено Pluton.

В тази статия ще се опитаме да сложим край на всички тези обърквания, за да можете да разберете правилно тези два модула за сигурност, да откриете техните разлики и да знаете някои съществени ключови данни.

Какво прави процесорът за сигурност?

Процесорът за сигурност е специален чип, вграден в съвременни устройства или микропроцесори, който обработва множество мерки за сигурност, които подобряват сигурността и създават устойчивост срещу различни заплахи за сигурността, вкл кибератаки.

Без чип за сигурност не можем да си представим нито едно модерно смарт устройство. Това вече е индустриален стандарт. Има различни процесори за сигурност, които виждаме в различни видове устройства. Някои от известните чипове са HSM, TPM, Secure Enclave, Microsoft Pluton и др.

TPM е индустриален стандартен чип за сигурност за компютри от години. Въпреки това, наскоро Microsoft Pluton се включи в конкуренцията. И така, ще говорим за тези два модула за сигурност в тази статия и ще открием разликите и приликите.

Microsoft Pluton vs. TPM: Приликите и разликите между два процесора за сигурност

Какво е Microsoft Pluton?

Microsoft Pluton е процесор за сигурност за модерни интелигентни устройства, който беше представен за първи път за игрови конзоли Xbox през 2013 г. По-късно той беше въведен в Azure Sphere, за да осигури по-добра сигурност. През тази година Pluton кацна и на персонални компютри и лаптопи.

Процесорите за лаптоп AMD Ryzen 6000 се предлагат с вграден MS Pluton. Qualcomm и Intel също предоставят поддръжка за Pluton със своите процесори.

Хората смятат, че в бъдеще Pluton може да замени TPM чиповете за Windows устройства, тъй като осигурява същото ниво на сигурност плюс някои други допълнителни предимства.

Основната цел на Microsoft Pluton е да осигури по-добра сигурност в компютърната индустрия, както и да осигури по-добра защита за Windows 11 или бъдещи операционни системи Windows. Microsoft твърди, че Pluton е разрешил слабостите на TPM.

Основни функции

1. Устойчивост на физическа атака

Pluton осигурява много по-добра сигурност от традиционните чипове за сигурност. Това е така, защото MS Pluton идва като вградена част със самия процесор, а не като отделен модул.

В резултат на това няма външна комуникация между процесора и защитния процесор. Така данните, преминаващи между чиповете, не са изложени на физически атаки.

2. Актуализации за сигурност от облака

Microsoft обяви, че новият им чип за сигурност ще получи актуализацията директно от облака чрез актуализация на Windows. В резултат на това рамката на модула за сигурност винаги ще остане актуална, което ще я направи много сигурна.

3. Доверен и доказан

Pluton вече е доказан чип с по-добра технология. Microsoft използва този модул за сигурност в Xbox и Azure Sphere от години. Те също така си сътрудничиха с други компании като AMD, Intel, Qualcomm и сега си сътрудничат с други партньори в екосистемата. Това направи Pluton по-доверен и надежден.

Съвместимост

Едно от фантастичните неща за този нов чип за сигурност е, че е напълно съвместим със съществуващите системи за сигурност, които са били използвани за компютри с Windows. Pluton работи със съществуващи TPM API. Така че можете да продължите да използвате BitLocker и System Guard без проблем.

Ограничения

Никой защитен чип не е устойчив на хакери. Плутон не е различен. Но това наистина е по-добър вариант от съществуващите, които се използват на компютри, лаптопи от години. Ако говорим за реалистично ограничение, виждаме само едно нещо. Тоест Pluton е сравнително нов за компютърната индустрия. Няма други значими неща, които можем да видим като ограничения или недостатъци.

Какво е TPM?

Пълната форма на TPM е модулът за надеждна платформа. Това е малък чип, който подобрява сигурността на вашия компютър. Той предоставя криптографски ключове на компютърната операционна система за извършване на различни задачи, които изискват удостоверяване.

TPM може да бъде отделен от процесора и паметта или понякога може да бъде вграден в процесора. Компютърната индустрия използва този малък чип за сигурност от години.

Когато беше представен за първи път, той донесе много предимства за сигурността, които промениха играта.

Понякога TPM може да бъде напълно виртуален. Това означава, че може да няма физически чип. Ще работи като софтуер. Но експертите по сигурността не препоръчват този тип TPM.

Съвременните операционни системи Windows изискват TPM за целите на сигурността. Когато беше представен Windows 11, беше задължително да има TPM версия 2.0 на компютър, за да може да се стартира Windows 11. По това време хората започнаха да знаят повече за TPM.

Но TPM беше въведен като индустриален стандарт през 2009 г. Оттогава имаме няколко версии на TPM.

Основни функции

1. Доверен

TPM е в индустрията от доста дълго време. В резултат на това спечели доверие в индустрията. Иначе този модул за сигурност защитава потребителите в продължение на много години без никакви сериозни недостатъци.

2. Устойчивост срещу кибер заплахи

TPM беше подобрен много след много разработки през последните няколко години. Вече може да защити потребителите от повече видове заплахи. Най-новата версия на TPM може да използва различни алгоритми за защита срещу конкретни заплахи, в случай че съществуващият алгоритъм не работи.

По този начин той придоби силна устойчивост срещу различни кибератаки.

3. Разнообразие

Налични са различни видове TPM. Всеки от тях има малка разлика по отношение на производителността и характеристиките. TPM може да бъде наличен като отделен външен модул на вашата дънна платка или може да бъде интегриран в процесора.

В противен случай има и базирани на фърмуер или софтуер TPM. Те са сходни по отношение на функционалностите. Физическите обаче винаги са малко по-добри за сигурност и гладкост.

Съвместимост

Тъй като TPM е наличен в компютърната индустрия от много дълго време, няма сериозни проблеми със съвместимостта. Много зрели системи за удостоверяване и решения за сигурност вече използват TPM.

Windows Hello, BitLocker, Measured boot, Credential Guard и др., използват TPM, за да осигурят по-добра сигурност. Microsoft Pluton също е съвместим със съществуващите решения, които използват TPM.

Ограничения

По принцип TPM е много сигурна технология. Въпреки това, той има и някои недостатъци. Базираните на софтуер или виртуални TPM може да имат грешки. Освен това осигурява сигурност срещу кражба само на системата. TPM може да бъде по-уязвим към външни атаки при рестартиране на системата.

Има повече дребни недостатъци. В резултат на това се разработват нови чипове за сигурност, които да заменят TPM.

С какво Pluton е различен от TPM?

Въпреки че TPM може да бъде интегриран в процесора, обикновено той идва като отделен хардуерен чип, който комуникира с процесора чрез подходящия комуникационен канал. Това прави данните уязвими, особено когато киберпрестъпниците получат физически достъп до компютър.

От друга страна, Microsoft Pluton е вграден със самия процесор. Намалява вероятността от физически атаки.

Microsoft Pluton е следващата стъпка на TPM. Това означава, че Pluton е много по-напреднал от TPM. Според Microsoft Pluton е решил много проблеми със сигурността на TPM.

Друга разлика е процесът на актуализиране. Фърмуерът на TPM получава актуализация от различни канали. В някои случаи може да не получи подходяща актуализация поради различни фактори. Но Microsoft Pluton има един официален канал за актуализацията. Така процесът на актуализиране е много по-стабилен и по-добър.

Microsoft Pluton също използва технологията SHACK (Secure Hardware Cryptography Key), която скрива данните от останалата част от системата, дори от фърмуера на Pluton. Това прави ключовете за криптиране да не могат да бъдат експортирани от този нов чип за сигурност. За TPM не е така.

Pluton също може да емулира TPM и да действа като идеална алтернатива на този чип за сигурност. Той позволява на MS Pluton да работи гладко със съществуващ софтуер, който използва функциите на TPM. Въпреки това, от друга страна, TPM не може да емулира Плутон.

Съществуват много други малки разлики между тези два процесора за сигурност. Но бяха споменати значими, за да ви дадат представа.

Microsoft Pluton vs. TPM: Основни прилики

Когато вече обсъдихме разликите, не можем да пренебрегнем приликите. Първата прилика е, че и двата са защитни чипове, които са направени, за да осигурят по-добра сигурност за потребителите на Windows.

И Pluton, и TPM съхраняват криптографски ключове и други данни, които се използват за проверка на различни неща от ОС в хардуера. И двете технологии са съвместими със съществуващи функции като Bitlocker, Windows Hello и др.

Хората може да имат погрешно схващане, че само Pluton има функцията да защитава правата на цифрови медии чрез DRM технология. Всъщност TPM също може да направи същото. Освен това и двамата могат да защитят софтуерни лицензи.

Въпреки че не във всички случаи, понякога, като Microsoft Pluton, може да видите, че TPM е директно вграден в SoC.

Плутон ще сложи ли край на пиратството в Windows?

Microsoft прекрати пиратството на Xbox с помощта на чипа Pluton и интегрирайки софтуера с него. Сега хората може да искат да знаят дали същото нещо ще се случи на Windows 11 или не.

Въпреки че Pluton все още не е влязъл в масовия пазар, в момента Microsoft се обърна към това Целта да донесат свой собствен чип за сигурност е да подобрят сигурността на работата на Windows система. Тъй като нещата може да се променят, може да видим DRM технологията може да се използва стриктно в Windows, като се използва предимството на Microsoft Pluton.

Въпреки това, Microsoft също се обърна към това, че OEM производителите имат възможност да изключат Pluton и да използват TPM или просто да използват Pluton като заместител. Така че, ако Microsoft планира да сложи край на пиратството в Windows, това може да не се случи скоро.

Какво е бъдещето на TPM?

Microsoft си партнира с AMD, Intel и Qualcomm, за да въведе Pluton в бъдещите компютри. AMD използва Pluton за своите процесори от серия Ryzen 6000. Но OEM ще са тези, които ще решат какъв ще бъде чипът за сигурност по подразбиране в техните лаптопи или компютри.

Въпреки това виждаме, че идват някои модели лаптопи с поддръжка на плутон. Това не казва нищо за бъдещето на TPM.

Преди да пусне Windows 11, Microsoft направи TPM 2.0 като едно от ключовите изисквания за стартиране на новата им настолна операционна система. Така че много потребители със стари системи не успяха да инсталират Windows 11.

Microsoft непрекъснато внася нови функции и промени в най-новата си операционна система. В последните Windows 11 Build 22572, Microsoft внесе някои промени, които показват, че Windows 11 все още не е завършен. Ще видим още функции и промени, които ще го направят завършен.

Можем да предвидим, че ако Microsoft пусне Windows 12 в близко бъдеще, те може да направят Pluton като изискване за стартиране на тази операционна система Windows от следващо поколение. За това обаче на пазара трябва да има значително количество компютри и лаптопи с поддръжка на Pluton.

Ако се случи горното нещо, бъдещето на TPM може да приключи там за устройства с Windows. Въпреки това, за да спечели толкова голям пазарен дял, Microsoft ще трябва да направи много неща, които може да изискват няколко години.

Така че, ако в момента нямате компютър с поддръжка на Pluton, не бива да се притеснявате.

Тази статия обяснява разликите и приликите между Microsoft Pluton и TPM, заедно с известна основна информация. Ако имате някакви мисли или мнения по темата, просто ни уведомете в полето за коментари.