टीपीएम 1.2 बनाम 2.0: यहां वह सब कुछ है जो आपको जानना आवश्यक है

जैसा कि आप शायद जानते हैं, विंडोज 11 की हाल ही में घोषणा की गई थी, और यह नई सुविधाओं के साथ-साथ कुछ विशिष्ट आवश्यकताओं की एक विस्तृत श्रृंखला लाता है।

के बारे में विंडोज 11 हार्डवेयर आवश्यकताएं, जिस नए बदलाव के बारे में हर कोई बात कर रहा है, वह है टीपीएम चिप, और जब तक आपके पास यह नहीं है, आप विंडोज 11 में अपग्रेड नहीं कर पाएंगे। टीपीएम 2.0 त्रुटियां.

टीपीएम के दो संस्करण हैं, और इस गाइड में, हम टीपीएम 1.2 बनाम 2.0 की तुलना करने जा रहे हैं और देखें कि कौन सा बेहतर है।

टीपीएम 1.2 बनाम 2.0, मुझे किसका उपयोग करना चाहिए?

टीपीएम का एक त्वरित इतिहास

TPM को पहली बार 2009 में Trusted Computing Group द्वारा पेश किया गया था, और तब से इसका उपयोग कंप्यूटर, ATM उपकरणों और सेट-टॉप बॉक्स में किया जाने लगा है।

टीपीएम 1.2 के लिए, इसे 2005 में जारी किया गया था, और इसे 2011 में अंतिम संशोधन प्राप्त हुआ है। दूसरी ओर, टीपीएम 2.0 शुरू में 2014 में जारी किया गया था, जबकि नवीनतम संशोधन 2019 से किया जा रहा है।

दो संस्करणों में विभिन्न अंतर हैं, लेकिन इससे पहले कि हम उनकी तुलना करना शुरू करें, आइए देखें कि टीपीएम क्या करता है और यह आपके पीसी की सुरक्षा कैसे करता है।

टीपीएम क्या है?

टीपीएम का मतलब विश्वसनीय प्लेटफॉर्म मॉड्यूल है, और यह एक समर्पित माइक्रोकंट्रोलर है जो प्रदान करता है एन्क्रिप्शन सुविधाएँ और आपके पीसी के लिए सुरक्षा की एक अतिरिक्त परत।

टीपीएम आमतौर पर आपके मदरबोर्ड पर एक चिप होता है, लेकिन इसे सीपीयू के अंदर भी एकीकृत किया जा सकता है, या यह फर्मवेयर में अलग से चल सकता है। कुछ मदरबोर्ड में टीपीएम कनेक्टर होते हैं, इसलिए आप अपने दम पर टीपीएम चिप जोड़ सकते हैं।

एक पूरी तरह से वर्चुअल टीपीएम भी है जो एक सॉफ्टवेयर स्तर पर चलता है, लेकिन कई विशेषज्ञों का मानना ​​है कि यह अपने भौतिक समकक्ष की तरह सुरक्षित नहीं है।

टीपीएम कैसे काम करता है?

टीपीएम का उपयोग ज्यादातर एन्क्रिप्शन के लिए किया जाता है, और यह एन्क्रिप्शन कुंजी के कुछ हिस्सों को उत्पन्न और संग्रहीत करेगा। इसका मतलब यह है कि अगर आप एन्क्रिप्टेड ड्राइव को अनलॉक करना चाहते हैं, तो आपको उसी टीपीएम चिप का उपयोग करना होगा जो एन्क्रिप्शन कुंजी उत्पन्न करती है।

चूंकि एन्क्रिप्शन कुंजी आपके ड्राइव पर संग्रहीत नहीं है, इसलिए हैकर्स के लिए आपके डेटा को डिक्रिप्ट करना कठिन होता है क्योंकि उन्हें टीपीएम चिप तक भी पहुंच की आवश्यकता होती है।

टीपीएम चिप्स में छेड़छाड़ से सुरक्षा भी होती है, और यदि हैकर द्वारा चिप या मदरबोर्ड के साथ छेड़छाड़ की जाती है, तो टीपीएम आपके डेटा को लॉक रखने में सक्षम होना चाहिए।

एन्क्रिप्शन के अलावा, टीपीएम आपके पीसी को बूटलोडर से बचा सकता है मैलवेयर बूट लोडर को सत्यापित करके। यदि आपके बूटलोडर को तड़का दिया गया है, तो टीपीएम आपके सिस्टम को बूट होने से रोकेगा।

टीपीएम में एक संगरोध मोड भी है जिसका उपयोग आप बूटलोडर मुद्दों को ठीक करने के लिए कर सकते हैं। अंत में, टीपीएम आपके सभी पासवर्ड को इसके अंदर संग्रहीत करता है, जो उन्हें हैकर्स से सुरक्षित बनाता है।

अन्य उपयोगों के लिए, टीपीएम का उपयोग डिजिटल अधिकार प्रबंधन, सॉफ्टवेयर लाइसेंस की सुरक्षा और कुछ मामलों में वीडियो गेम में धोखाधड़ी से बचाव के लिए किया जाता है।

टीपीएम 1.2 बनाम 2.0, क्या अंतर हैं?

टीपीएम २.० टीपीएम १.२ पर एक सुधार है, और जबकि वे समान हैं, आपको पता होना चाहिए कि टीपीएम २.० टीपीएम १.२ के साथ संगत नहीं है।

टीपीएम 1.2 में एक आकार-फिट-सभी विनिर्देश हैं, जबकि 2.0 संस्करण में प्लेटफ़ॉर्म-विशिष्ट विनिर्देश हैं जो परिभाषित करते हैं कि पुस्तकालय के कौन से हिस्से अनिवार्य या वैकल्पिक हैं।

टीपीएम 1.2 पर एल्गोरिदम के लिए, एसएचए-1 और आरएसए आवश्यक हैं, जबकि एईएस वैकल्पिक है। TPM 2.0 के साथ, SHA-1 और SHA-256 हैश के लिए आवश्यक हैं।

Barreto-Naehrig 256-बिट वक्र और NIST P-256 वक्र के साथ RSA और ECC का उपयोग सार्वजनिक-कुंजी क्रिप्टोग्राफ़ी और असममित डिजिटल हस्ताक्षर निर्माण और TPM 2.0 में सत्यापन के लिए किया जाता है।

सममित डिजिटल हस्ताक्षर पीढ़ी के लिए, टीपीएम 2.0 एचएमएसी का उपयोग कर रहा है, और 128-बिट एईएस सममित-कुंजी एल्गोरिदम के लिए उपयोग कर रहा है।

एल्गोरिदम के बीच का अंतर ध्यान देने योग्य है, जो टीपीएम 2.0 को एक सुरक्षित समाधान बनाता है।

क्रिप्टो आदिम के संबंध में, टीपीएम 1.2 और 2.0 निम्नलिखित की पेशकश करते हैं:

• यादृच्छिक संख्या पीढ़ी
• सार्वजनिक कुंजी क्रिप्टोग्राफ़िक एल्गोरिथम
• मुखौटा पीढ़ी समारोह
• डिजिटल हस्ताक्षर पीढ़ी और सत्यापन generation
• सममित-कुंजी एल्गोरिदम

समान सुविधाओं को साझा करने के बावजूद, TPM 2.0, Barreto-Naehrig 256-बिट वक्र का उपयोग करके प्रत्यक्ष बेनामी सत्यापन का उपयोग करता है, इसलिए इसका उपयोग करना सुरक्षित है।

पदानुक्रम के संदर्भ में, TPM 1.2 में केवल संग्रहण पदानुक्रम है, जबकि TPM 2.0 में एक प्लेटफ़ॉर्म, संग्रहण और समर्थन पदानुक्रम है।

रूट कुंजियों के संबंध में, केवल SRK RSA-2048 TPM 1.2 के साथ समर्थित है, जबकि TPM 2.0 प्रति पदानुक्रम कई कुंजियों और एल्गोरिदम का समर्थन करता है।

प्राधिकरण के लिए, टीपीएम 1.2 एचएमएसी, पीसीआर, इलाके और भौतिक उपस्थिति का उपयोग करता है। TPM 2.0 समान प्राधिकरण सुविधाओं के साथ-साथ पासवर्ड सुरक्षा प्रदान करता है।

एनवीआरएएम के संदर्भ में, टीपीएम 1.2 केवल असंरचित डेटा का समर्थन करता है, जबकि टीपीएम 2.0 असंरचित डेटा, काउंटर, बिटमैप, एक्सटेंड, पिन पास और फेल का समर्थन करता है।

जैसा कि आप देख सकते हैं, टीपीएम 2.0 सुधारों की एक विस्तृत श्रृंखला प्रदान करता है, और जब डेटा सुरक्षा और एन्क्रिप्शन की बात आती है तो यह एक अधिक सुरक्षित विकल्प है।

यहां एल्गोरिदम का एक त्वरित अवलोकन है जो टीपीएम 1.2 और टीपीएम 2.0 समर्थन करते हैं।

एल्गोरिथम प्रकार:	नाम:	टीपीएम 1.2	टीपीएम 2.0
असममित	आरएसए 1024	हाँ	ऐच्छिक
आरएसए 2048	हाँ	हाँ
ईसीसी P256	नहीं न	हाँ
ईसीसी बीएन256	नहीं न	हाँ
सममित	एईएस 128	ऐच्छिक	हाँ
एईएस 256	ऐच्छिक	ऐच्छिक
हैश	SHA-1	हाँ	हाँ
एसएचए-2 256	नहीं न	हाँ
एचएमएसी	SHA-1	हाँ	हाँ
एसएचए-2 256	नहीं न	हाँ

टीपीएम 2.0 टीपीएम 1.2 से बेहतर क्यों है?

TPM 1.2 केवल SHA-1 हैशिंग एल्गोरिथम का उपयोग करता है, जो एक समस्या है क्योंकि SHA-1 सुरक्षित नहीं है, और कई एजेंसियों ने 2014 में SHA-256 पर जाना शुरू कर दिया।

Microsoft और Google ने 2017 में SHA-1 आधारित प्रमाणपत्रों पर हस्ताक्षर के लिए समर्थन को हटा दिया। यह भी उल्लेखनीय है कि टीपीएम 2.0 नए एल्गोरिदम का समर्थन करता है जो ड्राइव साइनिंग और कुंजी पीढ़ी के प्रदर्शन में सुधार करेगा।

टीपीएम 2.0 एक अधिक सुसंगत अनुभव भी प्रदान करता है, और लॉकआउट नीति विंडोज द्वारा कॉन्फ़िगर की गई है। टीपीएम 1.2 के साथ, कार्यान्वयन नीति सेटिंग्स के अनुसार भिन्न होते हैं, जो एक सुरक्षा चिंता का विषय हो सकता है।

हमें यह भी उल्लेख करना होगा कि कुछ विशेषताएं जैसे डिवाइस एन्क्रिप्शन, विंडोज़ रक्षक सिस्टम गार्ड, ऑटोपायलट और सिक्योरबीओ केवल टीपीएम 2.0 का उपयोग करते समय उपलब्ध होते हैं।

यहां उन विशेषताओं की सूची दी गई है जो टीपीएम 1.2 और टीपीएम 2.0 का समर्थन करती हैं:

टीपीएम 1.2	टीपीएम 2.0
मापा बूट	✅	✅
BitLocker	✅	✅
डिवाइस एन्क्रिप्शन	❌	✅
विंडोज डिफेंडर एप्लीकेशन कंट्रोल	✅	✅
विंडोज डिफेंडर सिस्टम गार्ड	❌	✅
क्रेडेंशियल गार्ड	✅	✅
डिवाइस स्वास्थ्य सत्यापन	✅	✅
विंडोज़ हैलो	✅	✅
यूईएफआई सुरक्षित बूट	✅	✅
टीपीएम प्लेटफार्म क्रिप्टो प्रदाता कुंजी भंडारण प्रदाता	✅	✅
वर्चुअल स्मार्ट कार्ड	✅	✅
प्रमाणपत्र भंडारण	✅	✅
ऑटो-पायलट	❌	✅
सिक्योरबायो	❌	✅

क्या विंडोज 11 को टीपीएम 2.0 की आवश्यकता है?

जब पहली बार इसकी घोषणा की गई थी, तो विंडोज 11 हार्डवेयर आवश्यकताओं में कहा गया था कि विंडोज 11 टीपीएम 1.2 और टीपीएम 2.0 के साथ काम करेगा, बाद वाला अधिक सुरक्षित विकल्प होगा।

प्रलेखन के अनुसार, टीपीएम 1.2 चिप के साथ विंडोज 11 में अपग्रेड की अनुमति होगी, लेकिन सलाह नहीं दी जाएगी। हालाँकि, Microsoft ने अपने दस्तावेज़ीकरण को अपडेट कर दिया है, और वर्तमान में, TMP 2.0 विंडोज 11 की आवश्यकता के रूप में खड़ा है।

इससे हमें विश्वास होता है कि विंडोज 11 के लिए टीपीएम 2.0 की आवश्यकता है और टीएमपी 1.2 चिप्स वाले उपयोगकर्ता विंडोज 11 का उपयोग नहीं कर पाएंगे।

हालाँकि, एक तरीका है टीपीएम के बिना विंडोज 11 स्थापित करें, यदि आप तकनीक-प्रेमी हैं। उज्जवल पक्ष पर, ऐसा लगता है कि कुछ विंडोज 11 सिस्टम टीपीएम 2.0 चिप्स के बिना काम करेंगे, जो कई लोगों के लिए अच्छी खबर है।

क्या टीपीएम केवल व्यावसायिक उपयोगकर्ताओं के लिए है?

हालाँकि टीपीएम को शुरू में व्यावसायिक उपयोगकर्ताओं के लिए विकसित किया गया था, लेकिन यह तकनीक अब होम पीसी पर भी उपलब्ध है।

अपने डेटा को एन्क्रिप्ट करना घरेलू उपयोगकर्ताओं के लिए आवश्यक नहीं है, यदि आप यह सुनिश्चित करना चाहते हैं कि आपकी फ़ाइलें हर समय सुरक्षित रहें, तो अपनी फ़ाइलों को एन्क्रिप्ट करना और टीपीएम का उपयोग करना आवश्यक है।

सभी एन्क्रिप्शन के लिए टीपीएम की आवश्यकता नहीं होती है, लेकिन इसका उपयोग करने से हार्डवेयर सुरक्षा की एक परत मिलती है जिससे हैकर्स के लिए आपके डेटा तक पहुंचना कठिन हो जाता है।

यह छेड़छाड़ से सुरक्षा प्रदान करता है, इसलिए आप निश्चिंत हो सकते हैं कि आपकी एन्क्रिप्टेड फाइलें हैकर्स से सुरक्षित रहेंगी, भले ही वे आपके हार्डवेयर को संशोधित करने का प्रयास करें।

TPM का उपयोग केवल फ़ाइल एन्क्रिप्शन के लिए नहीं किया जाता है, और आप शायद इसे बिना जाने भी एक घरेलू उपयोगकर्ता के रूप में उपयोग कर रहे हैं। यदि आप उपयोग कर रहे हैं विंडोज़ हैलो सुविधा, आप पहले से ही एक टीपीएम का उपयोग कर रहे हैं।

आपके पासवर्ड और पिन भी टीपीएम में संग्रहीत किए जाते हैं, यहां तक ​​कि घरेलू उपयोगकर्ताओं के लिए भी। अंत में, टीपीएम आपको एक प्रदान करता है सुरक्षित बूट सुविधा जो बूटलोडर्स को आपके पीसी को संक्रमित करने से रोकती है।

इसलिए भले ही आप एक व्यावसायिक उपयोगकर्ता नहीं हैं और आप अपना डेटा एन्क्रिप्ट नहीं करते हैं, फिर भी आप घरेलू उपयोगकर्ता के रूप में टीपीएम से लाभान्वित होते हैं।

निष्कर्ष

टीपीएम 1.2 और टीपीएम 2.0 के अपने लाभ हैं, और हाल ही में घोषित विंडोज 11 आवश्यकताओं के साथ, टीपीएम चिप्स एक जरूरी हो जाएगा, इसलिए यदि आपके पास टीपीएम चिप नहीं है, तो आप विचार करना चाहेंगे एक टीपीएम चिप खरीदना.

तो टीपीएम का कौन सा संस्करण बेहतर है? इसका उत्तर बहुत सरल है, टीपीएम 2.0 नया है, अधिक सुरक्षित है, और यह अधिक सुरक्षा सुविधाएँ प्रदान करता है, यह विंडोज के साथ बेहतर काम करता है, और हम सुरक्षित रूप से कह सकते हैं कि टीपीएम 2.0 टीपीएम 1.2 से बेहतर विकल्प है।