Microsoft Pluton vs TPM: Rozdíly a podobnosti

Zajímá vás Microsoft Pluton? Chcete vědět, jaký je rozdíl mezi tímto novým bezpečnostním procesorem a stávajícím populárním? Tento článek je celý o Microsoft Pluton vs. TPM.

Microsoft již oznámil svůj bezpečnostní procesor s názvem Microsoft Pluton. V současnosti je známá jako budoucnost nové generace počítačů, notebooků a karet se systémem Windows. Mnoho lidí o něm také začalo uvažovat jako o výkonné alternativě TPM.

Jak se zdá být MS Pluton alternativou, jaká bude budoucnost TPM? Mezi lidmi je také mnoho zmatků ohledně těchto dvou čipů, zejména Plutonu.

V tomto článku se pokusíme skoncovat se všemi těmito zmatky, abyste těmto dvěma bezpečnostním modulům správně porozuměli, našli jejich rozdíly a znali některé zásadní klíčové informace.

Co dělá bezpečnostní procesor?

Bezpečnostní procesor je vyhrazený čip zabudovaný do moderních zařízení nebo mikroprocesorů, který zpracovává více bezpečnostní opatření, která zlepšují zabezpečení a vytvářejí odolnost proti různým bezpečnostním hrozbám, včetně kybernetické útoky.

Bez bezpečnostního čipu si žádná moderní chytrá zařízení neumíme představit. Nyní je to průmyslový standard. Existují různé bezpečnostní procesory, které vidíme v různých typech zařízení. Některé ze známých čipů jsou HSM, TPM, Secure Enclave, Microsoft Pluton atd.

TPM je již léta standardním bezpečnostním čipem pro PC. Nedávno se však do soutěže přihlásil Microsoft Pluton. V tomto článku tedy budeme hovořit o těchto dvou bezpečnostních modulech a najdeme rozdíly a podobnosti.

Microsoft Pluton vs. TPM: Podobnosti a rozdíly mezi dvěma bezpečnostními procesory

Co je Microsoft Pluton?

Microsoft Pluton je bezpečnostní procesor pro moderní chytrá zařízení, který byl poprvé představen pro herní konzole Xbox již v roce 2013. Později byl představen v Azure Sphere, aby přinesl lepší zabezpečení. V tomto roce se Pluton dostal i na PC a notebooky.

Procesory notebooků AMD Ryzen řady 6000 se dodávají s integrovaným MS Pluton. Qualcomm a Intel také přinášejí podporu pro Pluton se svými procesory.

Lidé si myslí, že v budoucnu může Pluton nahradit čipy TPM pro zařízení s Windows, protože poskytuje stejnou úroveň zabezpečení a některé další výhody navíc.

Hlavním cílem Microsoft Pluton je přinést lepší zabezpečení v PC průmyslu a také poskytnout lepší ochranu pro Windows 11 nebo budoucí operační systémy Windows. Microsoft tvrdil, že Pluton vyřešil slabiny TPM.

Klíčové vlastnosti

1. Odolnost proti fyzickému útoku

Pluton poskytuje mnohem lepší zabezpečení než tradiční bezpečnostní čipy. Je to proto, že MS Pluton je dodáván jako vestavěná část se samotným CPU, než aby byl k dispozici jako samostatný modul.

V důsledku toho neexistuje žádná externí komunikace mezi CPU a bezpečnostním procesorem. Data procházející mezi čipy tak nejsou vystavena fyzickým útokům.

2. Aktualizace zabezpečení z cloudu

Microsoft oznámil, že jejich nový bezpečnostní čip získá aktualizaci přímo z cloudu prostřednictvím aktualizace Windows. V důsledku toho zůstane rámec bezpečnostního modulu vždy aktuální, což jej činí velmi bezpečným.

3. Důvěryhodný a osvědčený

Pluton je již osvědčený čip s lepší technologií. Microsoft tento bezpečnostní modul používá v Xboxu a Azure Sphere už roky. Spolupracovali také s dalšími společnostmi jako AMD, Intel, Qualcomm a nyní spolupracují s dalšími ekosystémovými partnery. Díky tomu je Pluton důvěryhodnější a spolehlivější.

Kompatibilita

Jednou z fantastických věcí na tomto novém bezpečnostním čipu je, že je zcela kompatibilní se stávajícími bezpečnostními systémy, které byly použity pro počítače se systémem Windows. Pluton pracuje se stávajícími TPM API. BitLocker a System Guard tedy můžete bez problémů nadále používat.

Omezení

Žádný bezpečnostní čip není odolný proti hackerům. Pluton není jiný. Ale je to skutečně lepší volba než ty stávající, které se používají na počítačích a noteboocích již léta. Pokud mluvíte o realistickém omezení, vidíme pouze jednu věc. To znamená, že Pluton je pro počítačový průmysl relativně nový. Neexistují žádné další významné věci, které bychom mohli považovat za omezení nebo nevýhody.

Co je TPM?

Úplnou formou TPM je modul Trusted Platform Module. Je to malý čip, který zvyšuje zabezpečení vašeho počítače. Poskytuje operačnímu systému počítače kryptografické klíče pro provádění různých úkolů, které vyžadují ověření.

TPM může být oddělený od CPU a paměti nebo může být někdy zabudován do CPU. Počítačový průmysl tento malý bezpečnostní čip používá již léta.

Když byl poprvé představen, přinesl mnoho bezpečnostních výhod, které změnily hru.

Někdy může být TPM zcela virtuální. To znamená, že nemusí existovat žádný fyzický čip. Bude fungovat jako software. Bezpečnostní experti však tento typ TPM nedoporučují.

Moderní operační systémy Windows vyžadují z bezpečnostních důvodů moduly TPM. Když byl představen Windows 11, bylo nutné mít na počítači TPM verze 2.0, aby bylo možné spouštět Windows 11. V té době lidé začali o TPM více vědět.

Ale TPM byl představen jako průmyslový standard v roce 2009. Od té doby máme několik verzí TPM.

Klíčové vlastnosti

1. důvěryhodný

TPM je v oboru již poměrně dlouho. Díky tomu si získala důvěru v oboru. Jinak tento bezpečnostní modul chrání uživatele již mnoho let bez větších nedostatků.

2. Odolnost proti kybernetickým hrozbám

TPM se po velkém vývoji v posledních několika letech hodně zlepšilo. Nyní může chránit uživatele před více typy hrozeb. Nejnovější verze TPM může používat různé algoritmy k ochraně před konkrétními hrozbami v případě, že stávající algoritmus nefunguje.

Tímto způsobem získal silnou odolnost proti různým kybernetickým útokům.

3. Různorodost

K dispozici jsou různé typy TPM. Každý z nich má malý rozdíl, pokud jde o výkon a funkce. TPM může být k dispozici jako samostatný externí modul na vaší základní desce nebo může být integrován do CPU.

Jinak existují také TPM založené na firmwaru nebo softwaru. Z hlediska funkčnosti jsou si podobné. Ty fyzické jsou však pro jistotu a plynulost vždy o něco lepší.

Kompatibilita

Vzhledem k tomu, že modul TPM je v počítačovém průmyslu k dispozici již velmi dlouho, neexistují žádné velké problémy s kompatibilitou. TPM již využívá mnoho vyspělých ověřovacích systémů a bezpečnostních řešení.

Windows Hello, BitLocker, Measured boot, Credential guard atd. využívají TPM k zajištění lepšího zabezpečení. Microsoft Pluton je také kompatibilní se stávajícími řešeními, která využívají TPM.

Omezení

TPM je v zásadě velmi bezpečná technologie. Má to však i některé stinné stránky. Softwarové nebo virtuální moduly TPM mohou obsahovat chyby. Poskytuje také zabezpečení pouze proti krádeži systému. TPM může být zranitelnější vůči externím útokům při restartování systému.

Má více drobných nedostatků. V důsledku toho se vyvíjejí nové bezpečnostní čipy, které nahradí TPM.

Jak se Pluton liší od TPM?

Ačkoli TPM lze integrovat do CPU, obvykle se dodává jako samostatný hardwarový čip, který komunikuje s CPU prostřednictvím příslušného komunikačního kanálu. Díky tomu jsou data zranitelná, zvláště když kyberzločinci získají fyzický přístup k počítači.

Na druhou stranu je Microsoft Pluton zabudovaný v samotném procesoru. Snižuje pravděpodobnost fyzických útoků.

Microsoft Pluton je dalším krokem TPM. Znamená to, že Pluton je mnohem pokročilejší než TPM. Podle Microsoftu Pluton vyřešil mnoho bezpečnostních problémů TPM.

Dalším rozdílem je proces aktualizace. Firmware TPM získává aktualizaci z různých kanálů. V některých případech nemusí získat správnou aktualizaci kvůli různým faktorům. Microsoft Pluton má však jeden oficiální kanál pro aktualizaci. Proces aktualizace je tedy mnohem stabilnější a lepší.

Microsoft Pluton také používá technologii SHACK (Secure Hardware Cryptography Key), která skrývá data před zbytkem systému, dokonce i před firmwarem Plutonu. Díky tomu nelze šifrovací klíče z tohoto nového bezpečnostního čipu exportovat. V případě TPM tomu tak není.

Pluton také umí emulovat TPM a funguje jako ideální alternativa k tomuto bezpečnostnímu čipu. Umožňuje MS Pluton hladce pracovat se stávajícím softwarem, který využívá funkce TPM. Na druhou stranu však TPM nedokáže napodobit Pluton.

Mezi těmito dvěma bezpečnostními procesory existuje mnoho dalších drobných rozdílů. Ale pro představu byly zmíněny ty významné.

Microsoft Pluton vs. TPM: Hlavní podobnosti

Když už jsme diskutovali o rozdílech, nemůžeme ignorovat podobnosti. První podobnost spočívá v tom, že oba jsou bezpečnostní čipy, které jsou vyrobeny tak, aby uživatelům Windows poskytovaly lepší zabezpečení.

Pluton i TPM ukládají kryptografické klíče a další data, která se používají k ověření různých věcí OS v hardwaru. Obě technologie jsou kompatibilní se stávajícími funkcemi, jako je Bitlocker, Windows Hello atd.

Lidé mohou mít mylnou představu, že pouze Pluton má funkci ochrany práv na digitální média pomocí technologie DRM. Ve skutečnosti TPM také umí to samé. Oba mohou také chránit softwarové licence.

I když ne ve všech případech, někdy, jako Microsoft Pluton, můžete vidět, že TPM je přímo zabudován do SoC.

Skončí Pluton s pirátstvím na Windows?

Microsoft ukončil pirátství na Xboxu pomocí čipu Pluton a integraci softwaru s ním. Nyní mohou lidé chtít vědět, zda se totéž stane ve Windows 11 nebo ne.

Ačkoli Pluton ještě nevstoupil na trh hlavního proudu, právě teď se Microsoft zabýval tím cílem přinést vlastní bezpečnostní čip je zlepšit bezpečnost operačního systému Windows Systém. Jak se věci mohou změnit, můžeme vidět, že technologie DRM může být přísně používána ve Windows s využitím výhody Microsoft Pluton.

Microsoft se však také zabýval tím, že OEM mají možnost Pluton vypnout a použít TPM nebo jen použít Pluton jako náhradu. Pokud tedy Microsoft plánuje ukončit pirátství na Windows, nemusí se to v dohledné době stát.

Jaká je budoucnost TPM?

Microsoft se spojil s AMD, Intel a Qualcomm, aby přinesl Pluton do budoucích počítačů. AMD používá Pluton pro své procesory řady Ryzen 6000. Ale OEM budou ti, kdo rozhodnou, jaký bude výchozí bezpečnostní čip v jejich laptopech nebo počítačích.

Vidíme však, že přicházejí některé modely notebooků s podporou plutonu. Neříká to nic o budoucnosti TPM.

Před vydáním Windows 11 učinil Microsoft TPM 2.0 jako jeden z klíčových požadavků pro provoz svého nového desktopového operačního systému. Mnoho uživatelů se starými systémy tedy nemohlo nainstalovat systém Windows 11.

Microsoft neustále přináší nové funkce a změny do svého nejnovějšího operačního systému. V nedávném Windows 11 sestavení 22572, Microsoft přinesl některé změny, které naznačují, že Windows 11 ještě není dokončen. Uvidíme další funkce a změny, díky kterým bude kompletní.

Můžeme předvídat, že pokud Microsoft vydá Windows 12 v blízké budoucnosti, může mít Pluton jako požadavek na spuštění této nové generace operačního systému Windows. K tomu by však mělo být na trhu značné množství počítačů a notebooků s podporou Plutonu.

Pokud se stane výše uvedená věc, budoucnost TPM může pro zařízení s Windows skončit. Aby však Microsoft získal takový podíl na trhu, bude muset udělat mnoho věcí, které mohou vyžadovat několik let.

Pokud tedy právě nemáte počítač s podporou Plutonu, neměli byste si dělat starosti.

Tento článek vysvětluje rozdíly a podobnosti mezi Microsoft Pluton a TPM spolu s některými základními informacemi. Pokud máte nějaké myšlenky nebo názory na toto téma, dejte nám vědět do pole pro komentáře.