Microsoft Pluton kontra TPM: różnice i podobieństwa

Ciekawi Cię Microsoft Pluton? Czy chcesz wiedzieć, jaka jest różnica między tym nowym procesorem bezpieczeństwa a istniejącym popularnym? Ten artykuł dotyczy Microsoft Pluton vs. TPM.

Microsoft ogłosił już swój procesor bezpieczeństwa o nazwie Microsoft Pluton. Obecnie jest znany jako przyszłość następnej generacji komputerów PC, laptopów i kart z systemem Windows. Ponadto wiele osób zaczęło uważać to za potężną alternatywę dla TPM.

Skoro MS Pluton wydaje się być alternatywą, jaka będzie przyszłość TPM? Ponadto ludzie są bardzo zakłopotani w związku z tymi dwoma żetonami, zwłaszcza Plutonem.

W tym artykule postaramy się położyć kres tym wszystkim niejasnościom, tak abyś mógł właściwie zrozumieć te dwa moduły bezpieczeństwa, znaleźć różnice między nimi i poznać kilka podstawowych kluczowych informacji.

Co robi procesor bezpieczeństwa?

Procesor bezpieczeństwa to dedykowany chip wbudowany w nowoczesne urządzenia lub mikroprocesory, który obsługuje wiele środki bezpieczeństwa, które poprawiają bezpieczeństwo i tworzą odporność na różne zagrożenia bezpieczeństwa, w tym ataki komputerowe.

Bez chipa zabezpieczającego nie wyobrażamy sobie nowoczesnych inteligentnych urządzeń. Obecnie jest to standard branżowy. Istnieją różne procesory bezpieczeństwa, które widzimy w różnych typach urządzeń. Niektóre ze znanych układów to HSM, TPM, Secure Enclave, Microsoft Pluton itp.

TPM od lat jest standardowym układem zabezpieczającym dla komputerów PC. Jednak od niedawna do konkursu wszedł Microsoft Pluton. W tym artykule omówimy te dwa moduły bezpieczeństwa i znajdziemy różnice i podobieństwa.

Microsoft Pluton kontra TPM: podobieństwa i różnice między dwoma procesorami bezpieczeństwa

Co to jest Microsoft Pluton?

Microsoft Pluton to procesor bezpieczeństwa dla nowoczesnych urządzeń inteligentnych, który został po raz pierwszy wprowadzony na konsole do gier Xbox w 2013 roku. Później został wprowadzony w Azure Sphere, aby zapewnić lepsze bezpieczeństwo. W tym roku Pluton wylądował również na komputerach PC i laptopach.

Procesory do laptopów AMD Ryzen serii 6000 są dostarczane z wbudowanym MS Pluton. Qualcomm i Intel również wprowadzają obsługę Plutona za pomocą swoich procesorów.

Ludzie myślą, że w przyszłości Pluton może zastąpić układy TPM dla urządzeń z systemem Windows, ponieważ zapewnia ten sam poziom bezpieczeństwa oraz kilka innych dodatkowych korzyści.

Głównym celem Microsoft Pluton jest zapewnienie lepszego bezpieczeństwa w branży PC, a także zapewnienie lepszej ochrony dla systemu Windows 11 lub przyszłych systemów operacyjnych Windows. Microsoft twierdził, że Pluton rozwiązał słabości TPM.

Kluczowe cechy

1. Odporność na atak fizyczny

Pluton zapewnia znacznie lepsze zabezpieczenia niż tradycyjne chipy zabezpieczające. Dzieje się tak dlatego, że MS Pluton jest częścią wbudowaną w sam procesor, a nie jako oddzielny moduł.

W rezultacie nie ma komunikacji zewnętrznej między procesorem a procesorem bezpieczeństwa. Tak więc dane przesyłane między chipami nie są narażone na fizyczne ataki.

2. Aktualizacje bezpieczeństwa z chmury

Firma Microsoft ogłosiła, że ​​ich nowy układ zabezpieczający otrzyma aktualizację bezpośrednio z chmury za pośrednictwem aktualizacji systemu Windows. Dzięki temu framework modułu bezpieczeństwa będzie zawsze aktualny, co sprawi, że będzie bardzo bezpieczny.

3. Zaufane i sprawdzone

Pluton jest już sprawdzonym chipem z lepszą technologią. Microsoft od lat używa tego modułu bezpieczeństwa w Xboksie i Azure Sphere. Współpracowali również z innymi firmami, takimi jak AMD, Intel, Qualcomm, a teraz współpracują z innymi partnerami ekosystemu. Dzięki temu Pluton stał się bardziej zaufany i niezawodny.

Zgodność

Jedną z fantastycznych cech tego nowego układu zabezpieczającego jest to, że jest on całkowicie kompatybilny z istniejącymi systemami bezpieczeństwa, które były używane w komputerach z systemem Windows. Pluton współpracuje z istniejącymi interfejsami API TPM. Możesz więc bez problemu kontynuować korzystanie z funkcji BitLocker i System Guard.

Ograniczenia

Żaden chip zabezpieczający nie jest odporny na hakerów. Pluton nie jest inny. Ale jest to rzeczywiście lepsza opcja niż te, które są używane od lat na komputerach PC, laptopach. Jeśli mówisz o realistycznym ograniczeniu, widzimy tylko jedną rzecz. Oznacza to, że Pluton jest stosunkowo nowy w branży komputerowej. Nie ma innych znaczących rzeczy, które możemy postrzegać jako ograniczenia lub wady.

Co to jest TPM?

Pełna forma TPM to Trusted Platform Module. Jest to mały chip, który zwiększa bezpieczeństwo twojego komputera. Dostarcza klucze kryptograficzne do systemu operacyjnego komputera do wykonywania różnych zadań wymagających uwierzytelnienia.

TPM może być oddzielony od procesora i pamięci, a czasami może być wbudowany w procesor. Przemysł komputerowy od lat korzysta z tego małego chipa zabezpieczającego.

Kiedy został wprowadzony po raz pierwszy, przyniósł wiele korzyści w zakresie bezpieczeństwa, które zmieniły zasady gry.

Czasami TPM może być całkowicie wirtualny. Oznacza to, że może nie być żadnego fizycznego chipa. Będzie działać jako oprogramowanie. Jednak eksperci ds. bezpieczeństwa nie zalecają tego typu modułu TPM.

Nowoczesne systemy operacyjne Windows wymagają modułów TPM ze względów bezpieczeństwa. Po wprowadzeniu systemu Windows 11 obowiązkowe było posiadanie modułu TPM w wersji 2.0 na komputerze, aby móc uruchomić system Windows 11. W tym czasie ludzie zaczęli więcej wiedzieć o TPM.

Jednak TPM został wprowadzony jako standard branżowy w 2009 roku. Od tego czasu mamy kilka wersji TPM.

Kluczowe cechy

1. Zaufany

TPM istnieje w branży od dłuższego czasu. Dzięki temu zyskał zaufanie w branży. Poza tym ten moduł bezpieczeństwa od wielu lat chroni użytkowników bez większych wad.

2. Odporność na cyberzagrożenia

TPM został znacznie ulepszony po wielu zmianach w ciągu ostatnich kilku lat. Może teraz chronić użytkowników przed większą liczbą rodzajów zagrożeń. Najnowsza wersja TPM może używać różnych algorytmów do ochrony przed określonymi zagrożeniami na wypadek, gdyby istniejący algorytm nie działał.

W ten sposób zyskała silną odporność na różne cyberataki.

3. Różnorodność

Dostępne są różne typy modułów TPM. Każdy z nich ma niewielką różnicę pod względem wydajności i funkcji. TPM może być dostępny jako osobny moduł zewnętrzny na płycie głównej lub może być zintegrowany z procesorem.

Poza tym istnieją również moduły TPM oparte na oprogramowaniu układowym lub oprogramowaniu. Pod względem funkcjonalności są one podobne. Jednak te fizyczne są zawsze nieco lepsze pod względem bezpieczeństwa i płynności.

Zgodność

Ponieważ TPM jest dostępny w branży PC od bardzo dawna, nie ma większych problemów z kompatybilnością. Wiele dojrzałych systemów uwierzytelniania i rozwiązań bezpieczeństwa korzysta już z modułu TPM.

Windows Hello, BitLocker, Measured boot, Credential Guard itp. wykorzystują moduł TPM, aby zapewnić lepsze zabezpieczenia. Microsoft Pluton jest również kompatybilny z istniejącymi rozwiązaniami wykorzystującymi TPM.

Ograniczenia

Zasadniczo TPM to bardzo bezpieczna technologia. Ma jednak też pewne wady. Oparte na oprogramowaniu lub wirtualne moduły TPM mogą zawierać błędy. Zapewnia również zabezpieczenie przed kradzieżą systemu. TPM może być bardziej podatny na ataki zewnętrzne podczas ponownego uruchamiania systemu.

Ma więcej drobnych wad. W rezultacie opracowywane są nowe chipy zabezpieczające, które zastąpią moduł TPM.

Czym różni się Pluton od TPM?

Chociaż moduł TPM można zintegrować z procesorem, zwykle jest on dostarczany jako oddzielny układ sprzętowy, który komunikuje się z procesorem za pośrednictwem odpowiedniego kanału komunikacyjnego. To sprawia, że ​​dane są podatne na ataki, zwłaszcza gdy cyberprzestępcy uzyskują fizyczny dostęp do komputera.

Z drugiej strony Microsoft Pluton jest wbudowany w sam procesor. Zmniejsza szansę na fizyczne ataki.

Microsoft Pluton to kolejny krok TPM. Oznacza to, że Pluton jest znacznie bardziej zaawansowany niż TPM. Według Microsoftu, Pluton rozwiązał wiele problemów związanych z bezpieczeństwem TPM.

Kolejną różnicą jest proces aktualizacji. Oprogramowanie układowe TPM otrzymuje aktualizację z różnych kanałów. W niektórych przypadkach może nie uzyskać prawidłowej aktualizacji z powodu różnych czynników. Ale Microsoft Pluton ma jeden oficjalny kanał aktualizacji. Tak więc proces aktualizacji jest znacznie stabilniejszy i lepszy.

Microsoft Pluton korzysta również z technologii SHACK (Secure Hardware Cryptography Key), która ukrywa dane przed resztą systemu, nawet przed oprogramowaniem układowym Plutona. Sprawia to, że kluczy szyfrowania nie można wyeksportować z tego nowego układu zabezpieczającego. W przypadku TPM tak nie jest.

Pluton może również emulować TPM i działać jako idealna alternatywa dla tego układu zabezpieczającego. Pozwala MS Pluton na płynną pracę z istniejącym oprogramowaniem, które wykorzystuje funkcje TPM. Jednak z drugiej strony TPM nie może emulować Plutona.

Istnieje wiele innych drobnych różnic między tymi dwoma procesorami bezpieczeństwa. Wspomniano jednak o znaczących, aby dać ci pomysł.

Microsoft Pluton kontra TPM: Główne podobieństwa

Kiedy już omówiliśmy różnice, nie możemy ignorować podobieństw. Pierwszym podobieństwem jest to, że oba są chipami zabezpieczającymi, które mają zapewnić lepsze bezpieczeństwo użytkownikom systemu Windows.

Zarówno Pluton, jak i TPM przechowują klucze kryptograficzne i inne dane używane do weryfikacji różnych elementów systemu operacyjnego na sprzęcie. Obie technologie są kompatybilne z istniejącymi funkcjami, takimi jak Bitlocker, Windows Hello itp.

Ludzie mogą mieć błędne przekonanie, że tylko Pluton ma funkcję ochrony praw do mediów cyfrowych za pomocą technologii DRM. W rzeczywistości TPM również może zrobić to samo. Ponadto oba mogą chronić licencje na oprogramowanie.

Chociaż nie we wszystkich przypadkach, czasami, jak w przypadku Microsoft Pluton, można zauważyć, że moduł TPM jest bezpośrednio osadzony w SoC.

Czy Pluton zakończy piractwo w systemie Windows?

Microsoft zakończył piractwo na Xboksie, używając chipa Plutona i integrując z nim oprogramowanie. Teraz ludzie mogą chcieć wiedzieć, czy to samo stanie się w systemie Windows 11, czy nie.

Chociaż Pluton nie wszedł jeszcze na rynek głównego nurtu, w tej chwili Microsoft odpowiedział, że celem wprowadzenia własnego układu zabezpieczającego jest poprawa bezpieczeństwa działania systemu Windows system. Ponieważ sytuacja może się zmienić, możemy zauważyć, że technologia DRM może być ściśle używana w systemie Windows, korzystając z zalet Microsoft Pluton.

Jednak Microsoft zwrócił również uwagę, że producenci OEM mają możliwość wyłączenia Plutona i użycia TPM lub po prostu użycia Plutona jako zamiennika. Tak więc, jeśli Microsoft planuje zakończyć piractwo w systemie Windows, może to nie nastąpić w najbliższym czasie.

Jaka jest przyszłość TPM?

Microsoft nawiązał współpracę z AMD, Intelem i Qualcomm, aby wprowadzić Plutona w przyszłych komputerach PC. AMD używa Plutona w swoich procesorach z serii Ryzen 6000. Ale to producenci OEM zdecydują, jaki będzie domyślny układ zabezpieczający w ich laptopach lub komputerach PC.

Jednak widzimy, że nadchodzą niektóre modele laptopów z obsługą Plutona. Nie mówi nic o przyszłości TPM.

Przed wydaniem systemu Windows 11 firma Microsoft uczyniła TPM 2.0 jako jedno z kluczowych wymagań do uruchomienia nowego systemu operacyjnego dla komputerów stacjonarnych. Tak więc wielu użytkowników ze starymi systemami nie było w stanie zainstalować systemu Windows 11.

Firma Microsoft stale wprowadza nowe funkcje i zmiany do swojego najnowszego systemu operacyjnego. W ostatnich Windows 11 Kompilacja 22572Microsoft wprowadził pewne zmiany, które wskazują, że Windows 11 nie jest jeszcze gotowy. Zobaczymy więcej funkcji i zmian, które sprawią, że będzie kompletny.

Możemy przewidzieć, że jeśli Microsoft wyda Windows 12 w najbliższej przyszłości, może sprawić, że Pluton będzie wymagany do uruchomienia tego systemu operacyjnego Windows nowej generacji. Jednak w tym celu na rynku powinna znajdować się znaczna liczba komputerów i laptopów z obsługą Plutona.

Jeśli zdarzy się powyższa rzecz, przyszłość TPM może się tam zakończyć dla urządzeń z systemem Windows. Jednak, aby zdobyć tak duży udział w rynku, Microsoft będzie musiał zrobić wiele rzeczy, które mogą wymagać kilku lat.

Tak więc, jeśli nie masz teraz komputera obsługującego Plutona, nie powinieneś się martwić.

W tym artykule wyjaśniono różnice i podobieństwa między Microsoft Pluton a TPM, wraz z kilkoma istotnymi informacjami. Jeśli masz jakieś przemyślenia lub opinie na ten temat, daj nam znać w polu komentarza.