Microsoft Pluton vs TPM: Különbségek és hasonlóságok

Kíváncsi a Microsoft Plutonra? Szeretné tudni, hogy mi a különbség ez az új biztonsági processzor és a meglévő népszerű processzor között? Ez a cikk a Microsoft Pluton vs. TPM.

A Microsoft már bejelentette a Microsoft Pluton nevű biztonsági processzorát. Jelenleg a Windows PC-k, laptopok és lapok következő generációjának jövőjeként ismert. Emellett sokan kezdték úgy tekinteni, hogy ez a TPM hatékony alternatívája.

Mivel az MS Pluton alternatívának tűnik, mi lesz a TPM jövője? Emellett nagy a zűrzavar az emberek között ezzel a két chippel, különösen a Plutonnal kapcsolatban.

Ebben a cikkben igyekszünk véget vetni ezeknek a zavaroknak, hogy megfelelően megérthesse ezt a két biztonsági modult, megtalálja a különbségeiket, és megismerje néhány alapvető fontosságú információt.

Mit csinál egy biztonsági processzor?

A biztonsági processzor egy dedikált chip, amely modern eszközökbe vagy mikroprocesszorokba van beágyazva, és több dolgot is kezel olyan biztonsági intézkedések, amelyek javítják a biztonságot és ellenállást teremtenek a különféle biztonsági fenyegetésekkel szemben, beleértve a kibertámadások.

Biztonsági chip nélkül nem tudunk elképzelni egyetlen modern okoseszközt sem. Ez mára iparági szabvány. Különféle biztonsági processzorok találhatók a különböző típusú eszközökben. Néhány ismert chip a HSM, TPM, Secure Enclave, Microsoft Pluton stb.

A TPM évek óta szabványos biztonsági chip a PC-k számára. A közelmúltban azonban a Microsoft Pluton belépett a versenybe. Tehát ebben a cikkben erről a két biztonsági modulról fogunk beszélni, és megtaláljuk a különbségeket és a hasonlóságokat.

Microsoft Pluton vs. TPM: A két biztonsági processzor hasonlóságai és különbségei

Mi az a Microsoft Pluton?

A Microsoft Pluton egy biztonsági processzor modern intelligens eszközökhöz, amelyet először 2013-ban mutattak be Xbox játékkonzolokhoz. Később a jobb biztonság érdekében bevezették az Azure Sphere-en. Ebben az évben a Pluton a PC-n és a laptopokon is landolt.

Az AMD Ryzen 6000 sorozatú laptop CPU-kba MS Pluton van beépítve. A Qualcomm és az Intel is támogatja a Plutont processzoraival.

Az emberek úgy gondolják, hogy a jövőben a Pluton felválthatja a TPM-chipeket a Windows-eszközökön, mivel ugyanazt a biztonsági szintet, valamint néhány további előnyt biztosít.

A Microsoft Pluton fő célja, hogy jobb biztonságot nyújtson a PC-iparban, valamint jobb védelmet nyújtson a Windows 11 vagy a jövőbeni Windows operációs rendszerek számára. A Microsoft azt állította, hogy a Pluton megoldotta a TPM gyengeségeit.

Főbb jellemzők

1. Fizikai támadásállóság

A Pluton sokkal jobb biztonságot nyújt, mint a hagyományos biztonsági chipek. Ez azért van így, mert az MS Pluton magával a CPU-val együtt beépített alkatrészként érkezik, nem pedig külön modulként.

Ennek eredményeként nincs külső kommunikáció a CPU és a biztonsági processzor között. Tehát a chipek között áthaladó adatok nincsenek kitéve fizikai támadásoknak.

2. Biztonsági frissítések a felhőből

A Microsoft bejelentette, hogy új biztonsági chipjük közvetlenül a felhőből kapja meg a frissítést a Windows frissítésen keresztül. Ennek eredményeként a biztonsági modul keretrendszere mindig naprakész marad, ami nagyon biztonságossá teszi.

3. Megbízható és bevált

A Pluton már bevált chip, jobb technológiával. A Microsoft évek óta használja ezt a biztonsági modult az Xboxban és az Azure Sphere-ben. Más cégekkel is együttműködtek, mint például az AMD, az Intel, a Qualcomm, és most más ökoszisztéma-partnerekkel is együttműködnek. Megbízhatóbbá és megbízhatóbbá tette a Plutont.

Kompatibilitás

Ennek az új biztonsági chipnek az egyik fantasztikus tulajdonsága, hogy teljesen kompatibilis a Windows számítógépekhez használt meglévő biztonsági rendszerekkel. A Pluton a meglévő TPM API-kkal működik. Tehát probléma nélkül folytathatja a BitLocker és a System Guard használatát.

Korlátozások

Egyetlen biztonsági chip sem hackerbiztos. A Pluton nem más. De ez valóban jobb megoldás, mint a meglévők, amelyeket évek óta használnak PC-ken, laptopokon. Ha a reális korlátozásról beszélünk, akkor csak egy dolgot látunk. Vagyis a Pluton viszonylag új a számítógépes iparban. Nincsenek más jelentős dolgok, amelyeket korlátoknak vagy hátrányoknak tekintenénk.

Mi az a TPM?

A TPM teljes formája a Trusted Platform Module. Ez egy apró chip, amely fokozza számítógépe biztonságát. Titkosító kulcsokat biztosít a számítógép operációs rendszeréhez a különféle hitelesítést igénylő feladatok elvégzéséhez.

A TPM elkülönülhet a CPU-tól és a memóriától, vagy néha beágyazható a CPU-ba. A PC-ipar évek óta használja ezt a kis biztonsági chipet.

Amikor először bemutatták, rengeteg biztonsági előnnyel járt, amelyek megváltoztatták a játékot.

Néha a TPM teljesen virtuális lehet. Ez azt jelenti, hogy nincs fizikai chip. Szoftverként fog működni. A biztonsági szakértők azonban nem javasolják az ilyen típusú TPM-et.

A modern Windows operációs rendszerek biztonsági okokból TPM-eket igényelnek. A Windows 11 bevezetésekor kötelező volt a TPM 2.0-s verziója a számítógépen a Windows 11 futtatásához. Abban az időben az emberek többet kezdtek tudni a TPM-ről.

A TPM-et azonban 2009-ben vezették be iparági szabványként. Azóta több TPM-verziónk is van.

Főbb jellemzők

1. Megbízható

A TPM már régóta jelen van az iparágban. Ennek eredményeként bizalmat kapott az iparágban. Egyébként ez a biztonsági modul hosszú évek óta védi a felhasználókat minden jelentősebb hátrány nélkül.

2. Ellenállás a kiberfenyegetésekkel szemben

A TPM sokat fejlődött az elmúlt néhány év sok fejlesztése után. Mostantól több típusú fenyegetéstől is megvédheti a felhasználókat. A TPM legújabb verziója különböző algoritmusokat használhat bizonyos fenyegetések elleni védelemre, ha a meglévő algoritmus nem működik.

Ily módon erős ellenállásra tett szert a különféle kibertámadásokkal szemben.

3. Változatosság

Különféle típusú TPM-ek állnak rendelkezésre. Mindegyiküknek alig van különbsége a teljesítmény és a funkciók tekintetében. A TPM külön külső modulként is elérhető az alaplapon, vagy integrálható a CPU-ba.

Egyébként vannak firmware vagy szoftver alapú TPM-ek is. Ezek a funkciókat tekintve hasonlóak. A fizikaiak azonban mindig jobbak a biztonság és a simaság érdekében.

Kompatibilitás

Mivel a TPM már nagyon régóta elérhető a PC-iparban, nincsenek komoly kompatibilitási problémák. Sok kiforrott hitelesítési rendszer és biztonsági megoldás már használja a TPM-et.

A Windows Hello, a BitLocker, a mért rendszerindítás, a hitelesítési adatvédelem stb. a TPM-et használják a jobb biztonság érdekében. A Microsoft Pluton a TPM-et használó meglévő megoldásokkal is kompatibilis.

Korlátozások

Alapvetően a TPM egy nagyon biztonságos technológia. Van azonban néhány árnyoldala is. A szoftveralapú vagy virtuális TPM-ekben hibák lehetnek. Ezenkívül csak a rendszer ellopása ellen nyújt védelmet. A TPM sebezhetőbb lehet a külső támadásokkal szemben a rendszer újraindítása során.

Több kisebb hibája van. Ennek eredményeként új biztonsági chipek fejlesztése folyik a TPM helyére.

Miben különbözik a Pluton a TPM-től?

Bár a TPM integrálható a CPU-ba, általában külön hardver chipként érkezik, amely a megfelelő kommunikációs csatornán keresztül kommunikál a CPU-val. Ez sebezhetővé teszi az adatokat, különösen akkor, ha a kiberbűnözők fizikailag hozzáférnek a számítógéphez.

Másrészt a Microsoft Pluton magával a processzorral van beépítve. Csökkenti a fizikai támadások esélyét.

A Microsoft Pluton a TPM következő lépése. Ez azt jelenti, hogy a Pluton sokkal fejlettebb, mint a TPM. A Microsoft szerint a Pluton a TPM számos biztonsági problémáját megoldotta.

Egy másik különbség a frissítési folyamat. A TPM firmware különböző csatornákról kap frissítést. Bizonyos esetekben előfordulhat, hogy különböző tényezők miatt nem kap megfelelő frissítést. A Microsoft Plutonnak azonban van egy hivatalos csatornája a frissítéshez. Tehát a frissítési folyamat sokkal stabilabb és jobb.

A Microsoft Pluton a SHACK (Secure Hardware Cryptography Key) technológiát is használja, amely elrejti az adatokat a rendszer többi része elől, még a Pluton firmware elől is. Ezáltal a titkosítási kulcsok nem exportálhatók ebből az új biztonsági chipből. A TPM esetében nem ez a helyzet.

A Pluton a TPM-et is képes emulálni, és ideális alternatívája lehet ennek a biztonsági chipnek. Lehetővé teszi az MS Pluton számára, hogy zökkenőmentesen működjön együtt a TPM funkciókat használó meglévő szoftverekkel. Másrészt azonban a TPM nem tudja emulálni a Plutont.

A két biztonsági processzor között sok más apró különbség is van. De fontosak is említésre kerültek, hogy ötleteket adjanak.

Microsoft Pluton vs. TPM: Fő hasonlóságok

Ha már megbeszéltük a különbségeket, nem hagyhatjuk figyelmen kívül a hasonlóságokat. Az első hasonlóság az, hogy mindkettő biztonsági chip, amelyek célja, hogy jobb biztonságot nyújtsanak a Windows-felhasználók számára.

Mind a Pluton, mind a TPM kriptográfiai kulcsokat és egyéb adatokat tárol, amelyek az operációs rendszer különféle elemeinek ellenőrzésére szolgálnak a hardverben. Mindkét technológia kompatibilis a meglévő szolgáltatásokkal, mint például a Bitlocker, a Windows Hello stb.

Lehet, hogy az embereknek van egy olyan tévhitük, hogy csak a Pluton rendelkezik azzal a funkcióval, amely a DRM technológia segítségével védi a digitális médiajogokat. Valójában a TPM is képes erre. Ezenkívül mindkettő képes megvédeni a szoftverlicenceket.

Bár nem minden esetben, néha, mint például a Microsoft Pluton, láthatja, hogy a TPM közvetlenül be van ágyazva az SoC-be.

A Pluton véget vet a kalózkodásnak a Windows rendszeren?

A Microsoft véget vetett a kalózkodásnak az Xboxon a Pluton chip használatával és a szoftver integrálásával. Most az emberek tudni akarják, hogy ugyanez megtörténik-e a Windows 11 rendszeren vagy sem.

Bár a Pluton még nem lépett be a mainstream piacra, a Microsoft most azzal foglalkozott, hogy a A cél, hogy saját biztonsági chipet hozzanak létre, a Windows operációs rendszer biztonságának javítása rendszer. Ahogy a dolgok változhatnak, láthatjuk, hogy a DRM technológiát a Microsoft Pluton előnyeit kihasználva szigorúan Windows rendszeren használják.

A Microsoft azonban kitért arra is, hogy az OEM-eknek lehetőségük van kikapcsolni a Plutont, és használni a TPM-et, vagy egyszerűen a Plutont helyettesíteni. Tehát, ha a Microsoft azt tervezi, hogy véget vet a kalózkodásnak a Windows rendszeren, az nem biztos, hogy egyhamar megtörténik.

Mi a TPM jövője?

A Microsoft együttműködött az AMD-vel, az Intellel és a Qualcommmal, hogy a Plutont bevezesse a jövő PC-jeibe. Az AMD a Plutont használja Ryzen 6000 sorozatú processzoraihoz. De az eredeti gyártók fogják eldönteni, hogy mi legyen az alapértelmezett biztonsági chip a laptopjaikban vagy PC-jükben.

Azonban azt látjuk, hogy néhány pluton-kompatibilis laptopmodell érkezik. Ez nem mond semmit a TPM jövőjéről.

A Windows 11 kiadása előtt a Microsoft a TPM 2.0-t az egyik legfontosabb követelménynek tekintette új asztali operációs rendszere futtatásához. Tehát sok régi rendszerű felhasználó nem tudta telepíteni a Windows 11-et.

A Microsoft folyamatosan új funkciókat és változtatásokat hoz a legújabb operációs rendszerébe. A közelmúltban Windows 11 Build 22572, a Microsoft hozott néhány változtatást, amelyek azt jelzik, hogy a Windows 11 még nem fejeződött be. További funkciókat és változtatásokat fogunk látni, amelyek teljessé teszik.

Megjósolhatjuk, hogy ha a Microsoft a közeljövőben kiadja a Windows 12-t, akkor a következő generációs Windows operációs rendszer futtatásához a Plutont is előírhatják. Ehhez azonban jelentős mennyiségű Pluton-kompatibilis PC-k és laptopok kellenek a piacon.

Ha a fenti dolog megtörténik, a TPM jövője véget érhet a Windows-eszközök számára. Ahhoz azonban, hogy ekkora piaci részesedést szerezzen, a Microsoftnak sok olyan dolgot kell megtennie, amihez néhány évre is szükség lehet.

Tehát, ha jelenleg nincs Pluton-kompatibilis számítógépe, ne aggódjon.

Ez a cikk elmagyarázza a Microsoft Pluton és a TPM közötti különbségeket és hasonlóságokat, valamint néhány lényeges információt. Ha bármilyen gondolata vagy véleménye van a témával kapcsolatban, csak ossza meg velünk a megjegyzés rovatban.