Microsoft Pluton vs TPM: Rozdiely a podobnosti

Ste zvedaví na Microsoft Pluton? Chcete vedieť, aký je rozdiel medzi týmto novým bezpečnostným procesorom a existujúcim populárnym? Tento článok je celý o Microsoft Pluton vs. TPM.

Microsoft už oznámil svoj bezpečnostný procesor s názvom Microsoft Pluton. V súčasnosti je známy ako budúcnosť ďalšej generácie počítačov, notebookov a kariet so systémom Windows. Mnoho ľudí ho tiež začalo považovať za účinnú alternatívu TPM.

Keďže MS Pluton sa zdá byť alternatívou, aká bude budúcnosť TPM? Medzi ľuďmi je tiež veľa zmätku o týchto dvoch čipoch, najmä o Plutone.

V tomto článku sa pokúsime ukončiť všetky tieto nejasnosti, aby ste mohli správne pochopiť tieto dva bezpečnostné moduly, nájsť ich rozdiely a poznať niektoré zásadné kľúčové informácie.

Čo robí bezpečnostný procesor?

Bezpečnostný procesor je vyhradený čip zabudovaný do moderných zariadení alebo mikroprocesorov, ktorý obsluhuje viacero bezpečnostné opatrenia, ktoré zlepšujú bezpečnosť a vytvárajú odolnosť voči rôznym bezpečnostným hrozbám, vrátane kybernetické útoky.

Bez bezpečnostného čipu si nevieme predstaviť žiadne moderné smart zariadenia. Teraz je to priemyselný štandard. Existujú rôzne bezpečnostné procesory, ktoré vidíme v rôznych typoch zariadení. Niektoré zo známych čipov sú HSM, TPM, Secure Enclave, Microsoft Pluton atď.

TPM je už roky štandardným bezpečnostným čipom pre počítače. Nedávno sa však do súťaže prihlásil Microsoft Pluton. V tomto článku si teda povieme o týchto dvoch bezpečnostných moduloch a nájdeme rozdiely a podobnosti.

Microsoft Pluton vs. TPM: Podobnosti a rozdiely medzi dvoma bezpečnostnými procesormi

Čo je Microsoft Pluton?

Microsoft Pluton je bezpečnostný procesor pre moderné inteligentné zariadenia, ktorý bol prvýkrát predstavený pre herné konzoly Xbox už v roku 2013. Neskôr bola predstavená na Azure Sphere, aby priniesla lepšie zabezpečenie. V tomto roku sa Pluton dostal aj na PC a notebooky.

Procesory pre notebooky AMD Ryzen série 6000 sa dodávajú so zabudovaným MS Pluton. Qualcomm a Intel so svojimi procesormi prinášajú aj podporu pre Pluton.

Ľudia si myslia, že v budúcnosti môže Pluton nahradiť čipy TPM pre zariadenia so systémom Windows, pretože poskytuje rovnakú úroveň zabezpečenia a niektoré ďalšie výhody.

Hlavným cieľom Microsoft Pluton je priniesť lepšiu bezpečnosť v PC priemysle, ako aj poskytnúť lepšiu ochranu pre Windows 11 alebo budúce operačné systémy Windows. Microsoft tvrdil, že Pluton vyriešil slabé stránky TPM.

Kľúčové vlastnosti

1. Odolnosť voči fyzickému útoku

Pluton poskytuje oveľa lepšiu bezpečnosť ako tradičné bezpečnostné čipy. Je to preto, že MS Pluton prichádza ako vstavaná časť so samotným CPU a nie je k dispozícii ako samostatný modul.

V dôsledku toho neexistuje žiadna externá komunikácia medzi CPU a bezpečnostným procesorom. Dáta prechádzajúce medzi čipmi tak nie sú vystavené fyzickým útokom.

2. Aktualizácie zabezpečenia z cloudu

Microsoft oznámil, že ich nový bezpečnostný čip dostane aktualizáciu priamo z cloudu cez Windows update. V dôsledku toho zostane rámec bezpečnostného modulu vždy aktuálny, vďaka čomu bude veľmi bezpečný.

3. Overené a osvedčené

Pluton je už overený čip s lepšou technológiou. Microsoft používa tento bezpečnostný modul v Xbox a Azure Sphere už roky. Spolupracovali aj s ďalšími spoločnosťami ako AMD, Intel, Qualcomm a teraz spolupracujú s ďalšími ekosystémovými partnermi. Vďaka tomu je Pluton dôveryhodnejší a spoľahlivejší.

Kompatibilita

Jednou z fantastických vecí na tomto novom bezpečnostnom čipe je, že je úplne kompatibilný s existujúcimi bezpečnostnými systémami, ktoré sa používajú pre počítače so systémom Windows. Pluton pracuje s existujúcimi TPM API. Takže môžete pokračovať v používaní BitLocker a System Guard bez problémov.

Obmedzenia

Žiadny bezpečnostný čip nie je odolný voči hackerom. Plutón nie je iný. Je to však skutočne lepšia možnosť ako tie existujúce, ktoré sa už roky používajú na počítačoch a notebookoch. Ak hovoríte o realistickom obmedzení, vidíme len jednu vec. To znamená, že Pluton je pre počítačový priemysel relatívne nový. Neexistujú žiadne ďalšie významné veci, ktoré by sme mohli považovať za obmedzenia alebo nevýhody.

Čo je TPM?

Úplnou formou TPM je modul Trusted Platform Module. Je to malý čip, ktorý zvyšuje bezpečnosť vášho počítača. Poskytuje operačnému systému počítača kryptografické kľúče na vykonávanie rôznych úloh, ktoré vyžadujú autentifikáciu.

TPM môže byť oddelené od CPU a pamäte alebo môže byť niekedy zabudované do CPU. Počítačový priemysel používa tento malý bezpečnostný čip už roky.

Keď bol prvýkrát predstavený, priniesol veľa bezpečnostných výhod, ktoré zmenili hru.

Niekedy môže byť modul TPM úplne virtuálny. To znamená, že nemusí existovať žiadny fyzický čip. Bude fungovať ako softvér. Odborníci na bezpečnosť však tento typ TPM neodporúčajú.

Moderné operačné systémy Windows vyžadujú z bezpečnostných dôvodov moduly TPM. Keď bol predstavený Windows 11, bolo povinné mať na počítači TPM verzie 2.0, aby bolo možné spustiť Windows 11. V tom čase ľudia začali o TPM viac vedieť.

Ale TPM bol predstavený ako priemyselný štandard v roku 2009. Odvtedy máme niekoľko verzií TPM.

Kľúčové vlastnosti

1. dôveryhodný

TPM je v tomto odvetví už pomerne dlho. Vďaka tomu si získala dôveru v tomto odvetví. Inak tento bezpečnostný modul chráni používateľov už mnoho rokov bez väčších nedostatkov.

2. Odolnosť proti kybernetickým hrozbám

Modul TPM sa po mnohých pokrokoch v posledných rokoch výrazne zlepšil. Teraz môže chrániť používateľov pred viacerými typmi hrozieb. Najnovšia verzia TPM môže používať rôzne algoritmy na ochranu pred špecifickými hrozbami v prípade, že existujúci algoritmus nefunguje.

Týmto spôsobom získal silnú odolnosť voči rôznym kybernetickým útokom.

3. Rôznorodosť

K dispozícii sú rôzne typy TPM. Každý z nich má malý rozdiel, pokiaľ ide o výkon a funkcie. TPM môže byť k dispozícii ako samostatný externý modul na základnej doske alebo môže byť integrovaný do CPU.

V opačnom prípade existujú aj moduly TPM založené na firmvéri alebo softvéri. Z hľadiska funkcií sú podobné. Fyzické sú však vždy o niečo lepšie kvôli bezpečnosti a plynulosti.

Kompatibilita

Keďže modul TPM je v počítačovom priemysle k dispozícii už veľmi dlho, neexistujú žiadne veľké problémy s kompatibilitou. Mnoho vyspelých autentifikačných systémov a bezpečnostných riešení už využíva TPM.

Windows Hello, BitLocker, Measured boot, Credential guard atď. využívajú TPM na zaistenie lepšieho zabezpečenia. Microsoft Pluton je tiež kompatibilný s existujúcimi riešeniami, ktoré využívajú TPM.

Obmedzenia

TPM je v podstate veľmi bezpečná technológia. Má to však aj niektoré nevýhody. Softvérové ​​alebo virtuálne moduly TPM môžu obsahovať chyby. Okrem toho poskytuje iba zabezpečenie proti krádeži systému. Modul TPM môže byť počas reštartovania systému zraniteľnejší voči vonkajším útokom.

Má viac drobných nedostatkov. V dôsledku toho sa vyvíjajú nové bezpečnostné čipy, ktoré nahradia TPM.

Ako sa Pluton líši od TPM?

Hoci TPM môže byť integrovaný do CPU, zvyčajne sa dodáva ako samostatný hardvérový čip, ktorý komunikuje s CPU cez príslušný komunikačný kanál. Vďaka tomu sú údaje zraniteľné, najmä keď počítačoví zločinci získajú fyzický prístup k počítaču.

Na druhej strane, Microsoft Pluton je zabudovaný v samotnom procesore. Znižuje možnosť fyzických útokov.

Microsoft Pluton je ďalším krokom TPM. Znamená to, že Pluton je oveľa pokročilejší ako TPM. Podľa Microsoftu Pluton vyriešil mnohé bezpečnostné problémy TPM.

Ďalším rozdielom je proces aktualizácie. Firmvér TPM získava aktualizáciu z rôznych kanálov. V niektorých prípadoch nemusí dostať správnu aktualizáciu v dôsledku rôznych faktorov. Microsoft Pluton má však jeden oficiálny kanál na aktualizáciu. Proces aktualizácie je teda oveľa stabilnejší a lepší.

Microsoft Pluton tiež používa technológiu SHACK (Secure Hardware Cryptography Key), ktorá skryje údaje pred zvyškom systému, dokonca aj z firmvéru Pluton. Vďaka tomu nie je možné z tohto nového bezpečnostného čipu exportovať šifrovacie kľúče. V prípade TPM to tak nie je.

Pluton môže tiež emulovať TPM a pôsobiť ako ideálna alternatíva k tomuto bezpečnostnému čipu. Umožňuje MS Pluton hladko pracovať s existujúcim softvérom, ktorý využíva funkcie TPM. Na druhej strane však TPM nedokáže napodobniť Pluton.

Medzi týmito dvoma bezpečnostnými procesormi existuje mnoho ďalších menších rozdielov. Boli však spomenuté významné, aby ste mali predstavu.

Microsoft Pluton vs. TPM: Hlavné podobnosti

Keď sme už diskutovali o rozdieloch, nemôžeme ignorovať podobnosti. Prvou podobnosťou je, že obidva sú bezpečnostné čipy, ktoré sú vyrobené s cieľom poskytnúť používateľom systému Windows lepšiu bezpečnosť.

Pluton aj TPM ukladajú kryptografické kľúče a ďalšie údaje, ktoré sa používajú na overenie rôznych vecí OS v hardvéri. Obe technológie sú kompatibilné s existujúcimi funkciami ako Bitlocker, Windows Hello atď.

Ľudia môžu mať mylnú predstavu, že iba Pluton má funkciu ochrany digitálnych mediálnych práv pomocou technológie DRM. TPM môže v skutočnosti robiť to isté. Obidve môžu tiež chrániť softvérové ​​​​licencie.

Aj keď nie vo všetkých prípadoch, niekedy, ako napríklad Microsoft Pluton, môžete vidieť, že TPM je priamo zabudovaný do SoC.

Skončí Pluton s pirátstvom na Windowse?

Microsoft ukončil pirátstvo na Xboxe pomocou čipu Pluton a integráciou softvéru s ním. Teraz môžu ľudia chcieť vedieť, či sa to isté stane v systéme Windows 11 alebo nie.

Aj keď sa Pluton ešte nedostal na bežný trh, práve teraz sa Microsoft vyjadril k tomu cieľom priniesť vlastný bezpečnostný čip je zlepšiť bezpečnosť operačného systému Windows systém. Keďže sa veci môžu zmeniť, môžeme vidieť, že technológia DRM sa môže striktne používať v systéme Windows s využitím výhody Microsoft Pluton.

Microsoft sa však vyjadril aj k tomu, že OEM majú možnosť vypnúť Pluton a použiť TPM alebo len použiť Pluton ako náhradu. Takže, ak Microsoft plánuje ukončiť pirátstvo na Windowse, nemusí sa to tak skoro stať.

Aká je budúcnosť TPM?

Microsoft sa spojil s AMD, Intel a Qualcomm, aby priniesol Pluton do budúcich počítačov. AMD používa Pluton pre svoje procesory série Ryzen 6000. OEM však budú tí, ktorí rozhodnú, aký bude predvolený bezpečnostný čip v ich notebookoch alebo počítačoch.

Vidíme však, že prichádzajú niektoré modely notebookov s podporou plutonu. Nehovorí to nič o budúcnosti TPM.

Pred vydaním systému Windows 11 spoločnosť Microsoft stanovila TPM 2.0 ako jednu z kľúčových požiadaviek na spustenie ich nového operačného systému pre stolné počítače. Mnoho používateľov so starými systémami teda nedokázalo nainštalovať systém Windows 11.

Microsoft neustále prináša nové funkcie a zmeny do svojho najnovšieho operačného systému. V nedávnom Windows 11 zostava 22572, Microsoft priniesol niekoľko zmien, ktoré naznačujú, že Windows 11 ešte nie je dokončený. Uvidíme ďalšie funkcie a zmeny, vďaka ktorým bude kompletný.

Môžeme predpovedať, že ak Microsoft vydá Windows 12 v blízkej budúcnosti, môže sa stať, že Pluton bude požiadavkou na spustenie tohto operačného systému Windows novej generácie. Na tento účel by však malo byť na trhu značné množstvo počítačov a notebookov s podporou Plutonu.

Ak sa stane vyššie uvedená vec, budúcnosť TPM sa môže pre zariadenia so systémom Windows skončiť. Aby však Microsoft získal taký podiel na trhu, bude musieť urobiť veľa vecí, ktoré si môžu vyžadovať niekoľko rokov.

Ak teda práve nemáte počítač s podporou Plutonu, nemali by ste sa obávať.

Tento článok vysvetľuje rozdiely a podobnosti medzi Microsoft Pluton a TPM spolu s niektorými základnými informáciami. Ak máte nejaké myšlienky alebo názory na túto tému, dajte nám vedieť do poľa komentárov.