Microsoft Pluton vs TPM: განსხვავებები და მსგავსებები

გაინტერესებთ Microsoft Pluton? გსურთ იცოდეთ რა განსხვავებაა ამ ახალ უსაფრთხოების პროცესორსა და არსებულ პოპულარულს შორის? ეს სტატია ეხება Microsoft Pluton vs. TPM.

Microsoft-მა უკვე გამოაცხადა თავისი უსაფრთხოების პროცესორი სახელად Microsoft Pluton. ის ამჟამად ცნობილია, როგორც მომავალი თაობის Windows კომპიუტერების, ლეპტოპების და ჩანართების მომავალი. ასევე, ბევრმა დაიწყო მისი განხილვა, როგორც TPM-ის ძლიერი ალტერნატივა.

როგორც ჩანს, MS Pluton არის ალტერნატივა, როგორი იქნება TPM-ის მომავალი? ასევე, ხალხში ბევრი დაბნეულობაა ამ ორი ჩიპის, განსაკუთრებით პლუტონის შესახებ.

ამ სტატიაში ჩვენ შევეცდებით ყველა ამ გაუგებრობის დასასრულს, ასე რომ თქვენ შეგიძლიათ სწორად გაიგოთ უსაფრთხოების ეს ორი მოდული, იპოვოთ მათი განსხვავებები და იცოდეთ რამდენიმე მნიშვნელოვანი ძირითადი ინფორმაცია.

რას აკეთებს უსაფრთხოების პროცესორი?

უსაფრთხოების პროცესორი არის გამოყოფილი ჩიპი, რომელიც ჩაშენებულია თანამედროვე მოწყობილობებში ან მიკროპროცესორებში, რომელიც ამუშავებს მრავალს უსაფრთხოების ზომები, რომლებიც აუმჯობესებს უსაფრთხოებას და ქმნის წინააღმდეგობას უსაფრთხოების სხვადასხვა საფრთხეების მიმართ, მათ შორის კიბერშეტევები.

უსაფრთხოების ჩიპის გარეშე ჩვენ ვერ წარმოვიდგენთ თანამედროვე სმარტ მოწყობილობას. ეს უკვე ინდუსტრიის სტანდარტია. არსებობს უსაფრთხოების სხვადასხვა პროცესორი, რომელსაც ჩვენ ვხედავთ სხვადასხვა ტიპის მოწყობილობებში. ზოგიერთი ცნობილი ჩიპია HSM, TPM, Secure Enclave, Microsoft Pluton და ა.შ.

TPM წლების განმავლობაში იყო ინდუსტრიის სტანდარტის უსაფრთხოების ჩიპი კომპიუტერებისთვის. თუმცა, ცოტა ხნის წინ, Microsoft Pluton შევიდა კონკურსში. ასე რომ, ამ სტატიაში ვისაუბრებთ უსაფრთხოების ამ ორ მოდულზე და ვიპოვით განსხვავებებსა და მსგავსებებს.

Microsoft Pluton vs. TPM: მსგავსება და განსხვავებები უსაფრთხოების ორ პროცესორს შორის

რა არის Microsoft Pluton?

Microsoft Pluton არის უსაფრთხოების პროცესორი თანამედროვე ჭკვიანი მოწყობილობებისთვის, რომელიც პირველად დაინერგა Xbox სათამაშო კონსოლებზე ჯერ კიდევ 2013 წელს. მოგვიანებით, იგი დაინერგა Azure Sphere-ზე უკეთესი უსაფრთხოების მოსატანად. ამ წელს პლუტონი დაეშვა კომპიუტერებსა და ლეპტოპებზეც.

AMD Ryzen 6000 სერიის ლეპტოპის პროცესორები მოვიდა მასში ჩაშენებული MS Pluton. Qualcomm და Intel ასევე ახორციელებენ Pluton-ის მხარდაჭერას თავიანთი პროცესორებით.

ხალხი ფიქრობს, რომ მომავალში პლუტონმა შესაძლოა შეცვალოს TPM ჩიპები Windows მოწყობილობებისთვის, რადგან ის უზრუნველყოფს უსაფრთხოების იგივე დონეს და დამატებით დამატებით სარგებელს.

Microsoft Pluton-ის მთავარი მიზანია კომპიუტერების ინდუსტრიაში უკეთესი უსაფრთხოების უზრუნველყოფა და Windows 11 ან მომავალი Windows ოპერაციული სისტემების უკეთესი დაცვა. Microsoft-მა განაცხადა, რომ პლუტონმა გადაჭრა TPM-ის სუსტი მხარეები.

ძირითადი მახასიათებლები

1. ფიზიკური შეტევის წინააღმდეგობა

Pluton უზრუნველყოფს ბევრად უკეთეს უსაფრთხოებას, ვიდრე ტრადიციული უსაფრთხოების ჩიპები. ეს იმიტომ ხდება, რომ MS Pluton მოდის როგორც ჩაშენებული ნაწილი თავად პროცესორთან, ვიდრე ცალკე მოდულის სახით.

შედეგად, არ არის გარე კომუნიკაცია პროცესორსა და უსაფრთხოების პროცესორს შორის. ასე რომ, ჩიპებს შორის გამავალი მონაცემები არ ექვემდებარება ფიზიკურ შეტევებს.

2. უსაფრთხოების განახლებები ღრუბლიდან

Microsoft-მა გამოაცხადა, რომ მათი ახალი უსაფრთხოების ჩიპი მიიღებს განახლებას პირდაპირ ღრუბელიდან Windows-ის განახლების საშუალებით. შედეგად, უსაფრთხოების მოდულის ჩარჩო ყოველთვის განახლდება, რაც მას ძალიან უსაფრთხოს გახდის.

3. სანდო და დადასტურებული

პლუტონი უკვე დადასტურებული ჩიპია უკეთესი ტექნოლოგიით. Microsoft წლების განმავლობაში იყენებს უსაფრთხოების ამ მოდულს Xbox-სა და Azure Sphere-ში. ისინი ასევე თანამშრომლობდნენ სხვა კომპანიებთან, როგორიცაა AMD, Intel, Qualcomm და ახლა თანამშრომლობენ სხვა ეკოსისტემის პარტნიორებთან. ამან პლუტონი უფრო სანდო და საიმედო გახადა.

თავსებადობა

ამ ახალი უსაფრთხოების ჩიპის ერთ-ერთი ფანტასტიკური რამ არის ის, რომ ის სრულად თავსებადია არსებულ უსაფრთხოების სისტემებთან, რომლებიც გამოიყენება Windows კომპიუტერებისთვის. პლუტონი მუშაობს არსებულ TPM API-ებთან. ასე რომ, შეგიძლიათ გააგრძელოთ BitLocker-ისა და System Guard-ის გამოყენება უპრობლემოდ.

შეზღუდვები

არცერთი უსაფრთხოების ჩიპი არ არის ჰაკერებისგან დაცული. პლუტონი არ არის განსხვავებული. მაგრამ, ეს მართლაც უკეთესი ვარიანტია, ვიდრე არსებული, რომელიც წლების განმავლობაში გამოიყენება კომპიუტერებზე, ლეპტოპებზე. თუ თქვენ საუბრობთ რეალისტურ შეზღუდვაზე, ჩვენ მხოლოდ ერთ რამეს ვხედავთ. ანუ პლუტონი შედარებით ახალია კომპიუტერული ინდუსტრიისთვის. არ არსებობს სხვა მნიშვნელოვანი რამ, რაც ჩვენ შეგვიძლია დავინახოთ, როგორც შეზღუდვები ან უარყოფითი მხარეები.

რა არის TPM?

TPM-ის სრული ფორმა არის სანდო პლატფორმის მოდული. ეს არის პატარა ჩიპი, რომელიც აძლიერებს თქვენი კომპიუტერის უსაფრთხოებას. ის უზრუნველყოფს კომპიუტერის ოპერაციული სისტემის კრიპტოგრაფიულ გასაღებებს სხვადასხვა ამოცანების შესასრულებლად, რომლებიც საჭიროებენ ავთენტიფიკაციას.

TPM შეიძლება იყოს ცალკე CPU-სგან და მეხსიერებისგან ან ზოგჯერ შეიძლება იყოს ჩართული CPU-ში. კომპიუტერების ინდუსტრია წლების განმავლობაში იყენებს ამ მცირე უსაფრთხოების ჩიპს.

როდესაც ის პირველად იქნა შემოღებული, მან მოიტანა უსაფრთხოების მრავალი უპირატესობა, რაც თამაშის შემცვლელი იყო.

ზოგჯერ, TPM შეიძლება იყოს სრულიად ვირტუალური. ეს ნიშნავს, რომ შეიძლება არ იყოს რაიმე ფიზიკური ჩიპი. ის იმუშავებს როგორც პროგრამული უზრუნველყოფა. მაგრამ უსაფრთხოების ექსპერტები არ გირჩევენ ამ ტიპის TPM-ს.

თანამედროვე Windows ოპერაციული სისტემები მოითხოვს TPM-ებს უსაფრთხოების მიზნით. როდესაც Windows 11 დაინერგა, სავალდებულო იყო TPM ვერსიის 2.0 კომპიუტერზე ქონა, რათა შესაძლებელი ყოფილიყო Windows 11-ის გაშვება. ამ დროს ხალხმა უფრო მეტი იცოდა TPM-ის შესახებ.

მაგრამ, TPM დაინერგა, როგორც ინდუსტრიის სტანდარტი 2009 წელს. მას შემდეგ ჩვენ მივიღეთ რამდენიმე TPM ვერსია.

ძირითადი მახასიათებლები

1. სანდო

TPM საკმაოდ დიდი ხანია არის ინდუსტრიაში. შედეგად, მან მოიპოვა ნდობა ინდუსტრიაში. წინააღმდეგ შემთხვევაში, უსაფრთხოების ეს მოდული მრავალი წლის განმავლობაში იცავს მომხმარებლებს ყოველგვარი ხარვეზის გარეშე.

2. წინააღმდეგობა კიბერ საფრთხეების წინააღმდეგ

TPM მნიშვნელოვნად გაუმჯობესდა ბოლო რამდენიმე წლის განმავლობაში განვითარებული მოვლენების შემდეგ. ახლა მას შეუძლია დაიცვას მომხმარებლები მეტი სახის საფრთხეებისგან. TPM-ის უახლეს ვერსიას შეუძლია გამოიყენოს სხვადასხვა ალგორითმები კონკრეტული საფრთხეებისგან თავის დასაცავად, თუ არსებული ალგორითმი არ მუშაობს.

ამ გზით მან მოიპოვა ძლიერი წინააღმდეგობა სხვადასხვა კიბერშეტევების წინააღმდეგ.

3. მრავალფეროვნება

არსებობს სხვადასხვა ტიპის TPM ხელმისაწვდომი. თითოეულ მათგანს მცირე განსხვავება აქვს შესრულებისა და მახასიათებლების თვალსაზრისით. TPM შეიძლება ხელმისაწვდომი იყოს როგორც ცალკე გარე მოდული თქვენს დედაპლატზე, ან შეიძლება იყოს ინტეგრირებული CPU-ში.

სხვა შემთხვევაში, არის Firmware ან პროგრამულ უზრუნველყოფაზე დაფუძნებული TPM-ებიც. ისინი მსგავსია ფუნქციონალური თვალსაზრისით. თუმცა, ფიზიკური პირობა ყოველთვის უკეთესია უსაფრთხოებისა და სიგლუვისთვის.

თავსებადობა

იმის გამო, რომ TPM უკვე დიდი ხანია ხელმისაწვდომია კომპიუტერების ინდუსტრიაში, თავსებადობის ძირითადი პრობლემები არ არსებობს. მრავალი მომწიფებული ავტორიზაციის სისტემა და უსაფრთხოების გადაწყვეტილებები უკვე იყენებს TPM-ს.

Windows Hello, BitLocker, Measured boot, Credential guard და ა.შ., იყენებს TPM-ს უკეთესი უსაფრთხოების უზრუნველსაყოფად. Microsoft Pluton ასევე თავსებადია არსებულ გადაწყვეტილებებთან, რომლებიც იყენებენ TPM-ს.

შეზღუდვები

ძირითადად, TPM არის ძალიან უსაფრთხო ტექნოლოგია. თუმცა, მას ასევე აქვს გარკვეული უარყოფითი მხარეები. პროგრამულ უზრუნველყოფაზე დაფუძნებულ ან ვირტუალურ TPM-ებს შეიძლება ჰქონდეს შეცდომები. ასევე, ის უზრუნველყოფს უსაფრთხოებას მხოლოდ სისტემის ქურდობისგან. სისტემის გადატვირთვისას TPM შეიძლება იყოს უფრო დაუცველი გარე შეტევების მიმართ.

მას უფრო მცირე ხარვეზები აქვს. შედეგად, ახალი უსაფრთხოების ჩიპები დამუშავების პროცესშია, რათა ჩაანაცვლოს TPM.

რით განსხვავდება პლუტონი TPM-ისგან?

მიუხედავად იმისა, რომ TPM შეიძლება ინტეგრირებული იყოს CPU-ში, ჩვეულებრივ, ის მოდის როგორც ცალკეული აპარატურის ჩიპი, რომელიც დაუკავშირდება პროცესორს შესაბამისი საკომუნიკაციო არხის საშუალებით. ეს ტოვებს მონაცემებს დაუცველს, განსაკუთრებით მაშინ, როდესაც კიბერკრიმინალები იღებენ ფიზიკურ წვდომას კომპიუტერზე.

მეორეს მხრივ, Microsoft Pluton ჩაშენებულია თავად პროცესორთან. ეს ამცირებს ფიზიკური შეტევების შანსს.

Microsoft Pluton არის TPM-ის შემდეგი ნაბიჯი. ეს ნიშნავს, რომ პლუტონი ბევრად უფრო განვითარებულია ვიდრე TPM. Microsoft-ის თქმით, პლუტონმა გადაჭრა TPM-ის უსაფრთხოების მრავალი პრობლემა.

კიდევ ერთი განსხვავება არის განახლების პროცესი. TPM firmware იღებს განახლებას სხვადასხვა არხიდან. ზოგიერთ შემთხვევაში შეიძლება არ მიიღოს სათანადო განახლება სხვადასხვა ფაქტორების გამო. მაგრამ, Microsoft Pluton-ს აქვს ერთი ოფიციალური არხი განახლებისთვის. ასე რომ, განახლების პროცესი ბევრად უფრო სტაბილური და უკეთესია.

Microsoft Pluton ასევე იყენებს SHACK (Secure Hardware Cryptography Key) ტექნოლოგიას, რომელიც მალავს მონაცემებს დანარჩენი სისტემისგან, თუნდაც Pluton firmware-დან. ეს ხდის დაშიფვრის გასაღებებს, რომლებიც არ არის ექსპორტირებული უსაფრთხოების ამ ახალი ჩიპიდან. TPM-ისთვის ეს ასე არ არის.

პლუტონს ასევე შეუძლია TPM-ის მიბაძვა და ამ უსაფრთხოების ჩიპის იდეალური ალტერნატივა. ის საშუალებას აძლევს MS Pluton-ს შეუფერხებლად იმუშაოს არსებულ პროგრამულ უზრუნველყოფასთან, რომელიც იყენებს TPM ფუნქციებს. თუმცა, მეორე მხრივ, TPM არ შეუძლია პლუტონის მიბაძვა.

ამ ორ უსაფრთხოების პროცესორს შორის ბევრი სხვა მცირე განსხვავებაა. მაგრამ, მნიშვნელოვანი იყო ნახსენები, რომ წარმოდგენა მოგცეთ.

Microsoft Pluton vs. TPM: ძირითადი მსგავსება

როდესაც ჩვენ უკვე განვიხილეთ განსხვავებები, ჩვენ არ შეგვიძლია უგულებელვყოთ მსგავსება. პირველი მსგავსება არის ის, რომ ორივე არის უსაფრთხოების ჩიპი, რომელიც შექმნილია Windows-ის მომხმარებლების უკეთესი უსაფრთხოების უზრუნველსაყოფად.

ორივე Pluton და TPM ინახავს კრიპტოგრაფიულ გასაღებებს და სხვა მონაცემებს, რომლებიც გამოიყენება აპარატურაში OS-ის სხვადასხვა ნივთების შესამოწმებლად. ორივე ტექნოლოგია თავსებადია არსებულ ფუნქციებთან, როგორიცაა Bitlocker, Windows Hello და ა.შ.

ადამიანებს შეიძლება ჰქონდეთ მცდარი წარმოდგენა, რომ მხოლოდ პლუტონს აქვს ფუნქცია, დაიცვას ციფრული მედიის უფლებები DRM ტექნოლოგიის გამოყენებით. სინამდვილეში, TPM-საც შეუძლია იგივე გააკეთოს. ასევე, ორივე მათგანს შეუძლია დაიცვას პროგრამული უზრუნველყოფის ლიცენზიები.

თუმცა არა ყველა შემთხვევაში, ზოგჯერ, Microsoft Pluton-ის მსგავსად, შეიძლება ნახოთ TPM პირდაპირ ჩართული SoC-ში.

დაასრულებს თუ არა პლუტონი მეკობრეობას Windows-ზე?

მაიკროსოფტმა დაასრულა მეკობრეობა Xbox-ზე Pluton ჩიპის გამოყენებით და მასში პროგრამული უზრუნველყოფის ინტეგრირება. ახლა ადამიანებს შეიძლება უნდოდეთ იცოდნენ, იგივე მოხდება Windows 11-ზე თუ არა.

მიუხედავად იმისა, რომ პლუტონი ჯერ არ შემოსულა მთავარ ბაზარზე, ახლავე, Microsoft-მა მიმართა ამას საკუთარი უსაფრთხოების ჩიპის შემოტანის მიზანია Windows-ის ოპერაციული უსაფრთხოების გაუმჯობესება სისტემა. რაც შეიძლება შეიცვალოს, ჩვენ შეიძლება დავინახოთ, რომ DRM ტექნოლოგია შეიძლება მკაცრად იყოს გამოყენებული Windows-ზე Microsoft Pluton-ის უპირატესობის გამოყენებით.

თუმცა, Microsoft-მა ასევე მიმართა, რომ OEM-ებს აქვთ შესაძლებლობა გამორთონ Pluton და გამოიყენონ TPM ან უბრალოდ გამოიყენონ პლუტონი, როგორც შემცვლელი. ასე რომ, თუ Microsoft გეგმავს დაასრულოს მეკობრეობა Windows-ზე, ეს შეიძლება მალე არ მოხდეს.

რა არის TPM-ის მომავალი?

მაიკროსოფტი თანამშრომლობდა AMD-თან, Intel-თან და Qualcomm-თან Pluton-ის მომავალ კომპიუტერებში მოსაყვანად. AMD იყენებს პლუტონს Ryzen 6000 სერიის პროცესორებისთვის. მაგრამ, OEM-ები იქნებიან ისინი, ვინც გადაწყვეტენ რა იქნება უსაფრთხოების ნაგულისხმევი ჩიპი მათ ლეპტოპებში ან კომპიუტერებში.

თუმცა, ჩვენ ვხედავთ, რომ ლეპტოპის რამდენიმე მოდელი შემოდის პლუტონზე. ის არაფერს ამბობს TPM-ის მომავალზე.

Windows 11-ის გამოშვებამდე, მაიკროსოფტმა დააწესა TPM 2.0, როგორც ერთ-ერთი მთავარი მოთხოვნა დესკტოპის ახალი ოპერაციული სისტემის გასაშვებად. ასე რომ, ძველი სისტემების ბევრმა მომხმარებელმა ვერ შეძლო Windows 11-ის დაყენება.

Microsoft მუდმივად ახორციელებს ახალ ფუნქციებს და ცვლილებებს თავის უახლეს ოპერაციულ სისტემაში. ბოლო დროს Windows 11 Build 22572მაიკროსოფტმა შეიტანა გარკვეული ცვლილებები, რომლებიც მიუთითებს იმაზე, რომ Windows 11 ჯერ არ დასრულებულა. ჩვენ ვიხილავთ უფრო მეტ მახასიათებელს და ცვლილებებს, რაც მას დაასრულებს.

ჩვენ შეგვიძლია ვიწინასწარმეტყველოთ, რომ თუ მაიკროსოფტი გამოუშვებს Windows 12-ს უახლოეს მომავალში, მათ შეიძლება გახადონ პლუტონი, როგორც მოთხოვნა შემდეგი თაობის Windows OS-ის გასაშვებად. თუმცა, ამისთვის ბაზარზე უნდა იყოს პლუტონზე ჩართული კომპიუტერების და ლეპტოპების მნიშვნელოვანი რაოდენობა.

თუ ზემოაღნიშნული რამ მოხდება, TPM-ის მომავალი შესაძლოა იქ დასრულდეს Windows მოწყობილობებისთვის. თუმცა, ამდენი ბაზრის წილის მოსაპოვებლად, Microsoft-ს დასჭირდება ბევრი რამის გაკეთება, რასაც შეიძლება რამდენიმე წელი დასჭირდეს.

ასე რომ, თუ ახლა არ გაქვთ პლუტონის ჩართული კომპიუტერი, არ უნდა ინერვიულოთ.

ამ სტატიაში ახსნილია განსხვავებები და მსგავსებები Microsoft Pluton-სა და TPM-ს შორის, რამდენიმე არსებით ინფორმაციას. თუ თქვენ გაქვთ რაიმე აზრი ან მოსაზრება თემაზე, უბრალოდ შეგვატყობინეთ კომენტარების ველში.