TPM 1.2 vs 2.0: Hier ist alles, was Sie wissen müssen

Wie Sie wahrscheinlich wissen, wurde Windows 11 kürzlich angekündigt und bringt eine Vielzahl neuer Funktionen sowie einige spezifische Anforderungen mit sich.

Hinsichtlich Hardwareanforderungen für Windows 11, die neue Änderung, von der alle sprechen, ist der TPM-Chip, und wenn Sie ihn nicht haben, können Sie aufgrund von. kein Upgrade auf Windows 11 durchführen TPM 2.0-Fehler.

Es gibt zwei Versionen von TPM, und in diesem Handbuch werden wir TPM 1.2 mit 2.0 vergleichen und sehen, welche besser ist.

TPM 1.2 vs. 2.0, welches sollte ich verwenden?

Eine kurze Geschichte von TPM

TPM wurde erstmals 2009 von der Trusted Computing Group eingeführt und wird seitdem in Computern, Geldautomaten und Set-Top-Boxen eingesetzt.

Das TPM 1.2 wurde 2005 veröffentlicht und erhielt 2011 die letzte Überarbeitung. Auf der anderen Seite wurde TPM 2.0 ursprünglich im Jahr 2014 veröffentlicht, während die letzte Überarbeitung aus dem Jahr 2019 stammt.

Die beiden Versionen haben verschiedene Unterschiede, aber bevor wir sie vergleichen, wollen wir sehen, was TPM macht und wie es Ihren PC schützt.

Was ist TPM?

TPM steht für Trusted Platform Module und ist ein dedizierter Mikrocontroller, der Verschlüsselung Funktionen und eine zusätzliche Sicherheitsebene für Ihren PC.

TPM ist normalerweise ein Chip auf Ihrem Motherboard, kann aber auch in die CPU integriert oder separat in der Firmware ausgeführt werden. Einige Motherboards verfügen über TPM-Anschlüsse, sodass Sie selbst einen TPM-Chip hinzufügen können.

Es gibt auch ein vollständig virtuelles TPM, das auf Softwareebene läuft, aber viele Experten glauben, dass es nicht so sicher ist wie sein physisches Gegenstück.

Wie funktioniert TPM?

TPM wird hauptsächlich für die Verschlüsselung verwendet und generiert und speichert Teile der Verschlüsselungsschlüssel. Das bedeutet, dass Sie zum Entsperren eines verschlüsselten Laufwerks denselben TPM-Chip verwenden müssen, der den Verschlüsselungsschlüssel generiert hat.

Da der Verschlüsselungsschlüssel nicht auf Ihrem Laufwerk gespeichert ist, ist es für Hacker schwieriger, Ihre Daten zu entschlüsseln, da sie auch Zugriff auf den TPM-Chip benötigen.

TPM-Chips verfügen auch über einen Manipulationsschutz, und falls der Chip oder das Motherboard von einem Hacker manipuliert wird, sollte das TPM Ihre Daten weiterhin sperren können.

Zusätzlich zur Verschlüsselung kann das TPM Ihren PC vor Bootloader schützen Malware indem Sie den Bootloader überprüfen. Falls Ihr Bootloader temperiert wurde, verhindert TPM das Booten Ihres Systems.

TPM verfügt auch über einen Quarantänemodus, mit dem Sie Bootloader-Probleme beheben können. Schließlich speichert TPM alle Ihre Passwörter darin, was sie vor Hackern sicher macht.

Wie für andere Verwendungen wird TPM für die Verwaltung digitaler Rechte, den Schutz von Softwarelizenzen und in einigen Fällen zur Verhinderung von Betrug in Videospielen verwendet.

TPM 1.2 vs 2.0, was sind die Unterschiede?

TPM 2.0 ist eine Verbesserung gegenüber TPM 1.2, und obwohl sie ähnlich sind, sollten Sie wissen, dass TPM 2.0 nicht mit TPM 1.2 kompatibel ist.

TPM 1.2 hat eine Einheitsspezifikation, während die 2.0-Version plattformspezifische Spezifikationen hat, die definieren, welche Teile der Bibliothek obligatorisch oder optional sind.

Für Algorithmen auf TPM 1.2 sind SHA-1 und RSA erforderlich, während AES optional ist. Mit TPM 2.0 werden SHA-1 und SHA-256 für Hashes benötigt.

RSA und ECC mit Barreto-Naehrig-256-Bit-Kurve und einer NIST-P-256-Kurve werden für die Public-Key-Kryptographie und die asymmetrische digitale Signaturgenerierung und -verifizierung in TPM 2.0 verwendet.

Was die symmetrische digitale Signaturgenerierung betrifft, verwendet das TPM 2.0 den HMAC und 128-Bit-AES für symmetrische Schlüsselalgorithmen.

Der Unterschied zwischen den Algorithmen ist spürbar, was TPM 2.0 zu einer weitaus sicheren Lösung macht.

In Bezug auf die Krypto-Primitive bieten das TPM 1.2 und 2.0 Folgendes:

• Zufallszahlengenerierung
• Kryptografischer Algorithmus mit öffentlichem Schlüssel
• Maskengenerierungsfunktion
• Generierung und Verifizierung digitaler Signaturen
• Symmetrische Schlüsselalgorithmen

Trotz der gleichen Funktionen verwendet TPM 2.0 die direkte anonyme Bestätigung mit der Barreto-Naehrig-256-Bit-Kurve, sodass die Verwendung sicherer ist.

In Bezug auf die Hierarchie hat TPM 1.2 nur die Speicherhierarchie, während TPM 2.0 eine Plattform-, Speicher- und Endorsement-Hierarchie hat.

In Bezug auf die Root-Schlüssel wird nur SRK RSA-2048 mit TPM 1.2 unterstützt, während das TPM 2.0 mehrere Schlüssel und Algorithmen pro Hierarchie unterstützt.

Was die Autorisierung betrifft, verwendet TPM 1.2 HMAC, PCR, Lokalität und physische Präsenz. TPM 2.0 bietet die gleichen Autorisierungsfunktionen sowie Passwortschutz.

In Bezug auf NVRAM unterstützt TPM 1.2 nur unstrukturierte Daten, während TPM 2.0 unstrukturierte Daten, Counter, Bitmap, Extend, PIN Pass and Fail unterstützt.

Wie Sie sehen, bietet TPM 2.0 eine Vielzahl von Verbesserungen und ist eine sicherere Wahl, wenn es um Datenschutz und Verschlüsselung geht.

Hier ist ein kurzer Überblick über die Algorithmen, die TPM 1.2 und TPM 2.0 unterstützen.

Algorithmustyp:	Name:	TPM 1,2	TPM 2.0
Asymmetrisch	RSA 1024	Ja	Optional
RSA 2048	Ja	Ja
ECC P256	Nein	Ja
ECC BN256	Nein	Ja
Symmetrisch	AES 128	Optional	Ja
AES 256	Optional	Optional
Hasch	SHA-1	Ja	Ja
SHA-2 256	Nein	Ja
HMAC	SHA-1	Ja	Ja
SHA-2 256	Nein	Ja

Warum ist TPM 2.0 besser als TPM 1.2?

TPM 1.2 verwendet nur den SHA-1-Hashing-Algorithmus, was ein Problem darstellt, da SHA-1 nicht sicher ist und viele Agenturen 2014 damit begonnen haben, auf SHA-256 umzusteigen.

Microsoft und Google haben 2017 die Unterstützung für das SHA-1-basierte Signieren von Zertifikaten entfernt. Es ist auch erwähnenswert, dass TPM 2.0 neuere Algorithmen unterstützt, die die Laufwerksignierung und die Leistung der Schlüsselgenerierung verbessern.

TPM 2.0 bietet auch eine konsistentere Erfahrung, und die Sperrrichtlinie wird von Windows konfiguriert. Bei TPM 1.2 variieren die Implementierungen je nach Richtlinieneinstellungen, was ein Sicherheitsproblem darstellen kann.

Wir müssen auch erwähnen, dass bestimmte Funktionen wie Geräteverschlüsselung, Windows Defender System Guard, Autopilot und SecureBIO sind nur bei Verwendung von TPM 2.0 verfügbar.

Hier ist eine Liste der Funktionen, die TPM 1.2 und TPM 2.0 unterstützen:

TPM 1,2	TPM 2.0
Gemessener Boot	✅	✅
BitLocker	✅	✅
Geräteverschlüsselung	❌	✅
Windows Defender-Anwendungssteuerung	✅	✅
Windows Defender System Guard	❌	✅
Berechtigungswächter	✅	✅
Gerätezustandsbescheinigung	✅	✅
Windows Hallo	✅	✅
Sicherer UEFI-Boot	✅	✅
TPM-Plattform-Kryptoanbieter-Schlüsselspeicheranbieter	✅	✅
Virtuelle Smartcard	✅	✅
Zertifikatsspeicherung	✅	✅
Autopilot	❌	✅
SecureBIO	❌	✅

Benötigt Windows 11 TPM 2.0?

Bei der ersten Ankündigung besagten die Hardwareanforderungen von Windows 11, dass Windows 11 mit TPM 1.2 und TPM 2.0 funktioniert, wobei letzteres eine sicherere Wahl ist.

Laut Dokumentation wäre ein Upgrade auf Windows 11 mit einem TPM 1.2-Chip erlaubt, aber nicht ratsam. Microsoft hat jedoch seine Dokumentation aktualisiert, und derzeit gilt TMP 2.0 als Voraussetzung für Windows 11.

Dies lässt uns glauben, dass TPM 2.0 die Voraussetzung für Windows 11 ist und dass Benutzer mit TMP 1.2-Chips Windows 11 nicht verwenden können.

Es gibt jedoch eine Möglichkeit, Windows 11 ohne TPM installieren, wenn Sie technisch versiert sind. Auf der positiven Seite scheint es so zu sein einige Windows 11-Systeme funktionieren ohne TPM 2.0-Chips, was für viele eine gute Nachricht ist.

Ist TPM nur für Geschäftsanwender gedacht?

Obwohl TPM ursprünglich für Geschäftsanwender entwickelt wurde, ist die Technologie jetzt auch auf Heim-PCs verfügbar.

Die Verschlüsselung Ihrer Daten ist zwar für Heimanwender nicht unbedingt erforderlich, aber wenn Sie sicherstellen möchten, dass Ihre Dateien jederzeit sicher sind, ist die Verschlüsselung Ihrer Dateien und die Verwendung von TPM ein Muss.

Nicht jede Verschlüsselung erfordert TPM, aber ihre Verwendung bietet eine Ebene der Hardwaresicherheit, die es Hackern erschwert, auf Ihre Daten zuzugreifen.

Es bietet Manipulationsschutz, sodass Sie sicher sein können, dass Ihre verschlüsselten Dateien auch dann vor Hackern geschützt bleiben, wenn diese versuchen, Ihre Hardware zu ändern.

TPM wird nicht nur zur Dateiverschlüsselung verwendet, und Sie verwenden es wahrscheinlich als Heimanwender, ohne es zu wissen. Wenn Sie verwenden Windows Hallo verwenden, verwenden Sie bereits ein TPM.

Ihre Passwörter und PINs werden auch für Heimanwender im TPM gespeichert. Schließlich bietet Ihnen TPM eine Sicherer Startvorgang Funktion, die verhindert, dass Bootloader Ihren PC infizieren.

Auch wenn Sie kein Geschäftsanwender sind und Ihre Daten nicht verschlüsseln, profitieren Sie als Privatanwender dennoch von TPM.

Fazit

TPM 1.2 und TPM 2.0 haben ihre Vorteile, und mit den kürzlich angekündigten Anforderungen für Windows 11 werden die TPM-Chips zu einem Muss. Wenn Sie also keinen TPM-Chip besitzen, sollten Sie dies in Betracht ziehen Kauf eines TPM-Chips.

Welche Version des TPM ist also besser? Die Antwort ist ziemlich einfach, das TPM 2.0 ist neuer, sicherer und bietet mehr Sicherheitsfunktionen, es funktioniert besser mit Windows und wir können mit Sicherheit sagen, dass TPM 2.0 die bessere Wahl ist als TPM 1.2.