Microsoft Pluton proti TPM: razlike in podobnosti

Vas zanima Microsoft Pluton? Vas zanima kakšna je razlika med tem novim varnostnim procesorjem in obstoječim priljubljenim? Ta članek govori o Microsoft Pluton vs. TPM.

Microsoft je že napovedal svoj varnostni procesor, imenovan Microsoft Pluton. Trenutno je znan kot prihodnost naslednje generacije osebnih računalnikov, prenosnikov in zavihkov Windows. Prav tako ga je veliko ljudi začelo obravnavati kot močno alternativo za TPM.

Ker se zdi, da je MS Pluton alternativa, kakšna bo prihodnost TPM? Prav tako je med ljudmi veliko zmede glede teh dveh čipov, zlasti Plutona.

V tem članku bomo poskušali odpraviti vse te zmede, da boste lahko pravilno razumeli ta dva varnostna modula, našli njune razlike in vedeli nekaj bistvenih ključnih informacij.

Kaj počne varnostni procesor?

Varnostni procesor je namenski čip, vgrajen v sodobne naprave ali mikroprocesorje, ki obdeluje več varnostne ukrepe, ki izboljšujejo varnost in ustvarjajo odpornost proti različnim varnostnim grožnjam, vključno z kibernetskih napadov.

Brez varnostnega čipa si ne moremo predstavljati nobene sodobne pametne naprave. Zdaj je to industrijski standard. Obstajajo različni varnostni procesorji, ki jih vidimo v različnih vrstah naprav. Nekateri znani čipi so HSM, TPM, Secure Enclave, Microsoft Pluton itd.

TPM je že leta industrijski standardni varnostni čip za osebne računalnike. Vendar pa je pred kratkim v konkurenco vstopil Microsoft Pluton. Torej, v tem članku bomo govorili o teh dveh varnostnih modulih in našli razlike in podobnosti.

Microsoft Pluton vs. TPM: Podobnosti in razlike med dvema varnostnima procesorjema

Kaj je Microsoft Pluton?

Microsoft Pluton je varnostni procesor za sodobne pametne naprave, ki je bil prvič predstavljen za igralne konzole Xbox leta 2013. Kasneje je bil predstavljen na Azure Sphere, da bi zagotovil boljšo varnost. V tem letu je Pluton pristal tudi na osebnih in prenosnih računalnikih.

Prenosni procesorji serije AMD Ryzen 6000 so prišli z vgrajenim MS Pluton. Qualcomm in Intel prav tako prinašata podporo za Pluton s svojimi procesorji.

Ljudje mislijo, da bo Pluton v prihodnosti lahko nadomestil TPM čipe za naprave Windows, saj zagotavlja enako raven varnosti in nekatere druge dodatne prednosti.

Glavni cilj Microsoft Plutona je zagotoviti boljšo varnost v industriji osebnih računalnikov ter zagotoviti boljšo zaščito za Windows 11 ali prihodnje operacijske sisteme Windows. Microsoft je trdil, da je Pluton rešil slabosti TPM.

Ključne funkcije

1. Odpornost na fizične napade

Pluton zagotavlja veliko boljšo varnost kot tradicionalni varnostni čipi. To je zato, ker je MS Pluton na voljo kot vgrajen del s samim CPU in ne kot ločen modul.

Posledično ni zunanje komunikacije med CPE in varnostnim procesorjem. Torej podatki, ki potekajo med čipi, niso izpostavljeni fizičnim napadom.

2. Varnostne posodobitve iz oblaka

Microsoft je napovedal, da bo njihov novi varnostni čip posodobitev dobil neposredno iz oblaka prek posodobitve sistema Windows. Posledično bo okvir varnostnega modula vedno posodobljen, zaradi česar bo zelo varen.

3. Zaupanja vredna in dokazana

Pluton je že preizkušen čip z boljšo tehnologijo. Microsoft že leta uporablja ta varnostni modul v Xboxu in Azure Sphere. Sodelovali so tudi z drugimi podjetji, kot so AMD, Intel, Qualcomm, zdaj pa sodelujejo tudi z drugimi ekosistemskimi partnerji. Zaradi tega je Pluton postal bolj zaupanja vreden in zanesljiv.

Kompatibilnost

Ena od fantastičnih stvari tega novega varnostnega čipa je, da je popolnoma združljiv z obstoječimi varnostnimi sistemi, ki so bili uporabljeni za računalnike Windows. Pluton deluje z obstoječimi API-ji TPM. Tako lahko brez težav še naprej uporabljate BitLocker in System Guard.

Omejitve

Noben varnostni čip ni zaščiten proti hekerjem. Pluton ni drugačen. Je pa res boljša možnost od obstoječih, ki se že leta uporabljajo na osebnih in prenosnih računalnikih. Če govorite o realni omejitvi, vidimo le eno stvar. To pomeni, da je Pluton relativno nov za računalniško industrijo. Ni drugih pomembnih stvari, ki bi jih lahko videli kot omejitve ali slabosti.

Kaj je TPM?

Popolna oblika TPM je modul zaupanja vredne platforme. Je majhen čip, ki poveča varnost vašega računalnika. Zagotavlja kriptografske ključe računalniškemu operacijskemu sistemu za opravljanje različnih nalog, ki zahtevajo preverjanje pristnosti.

TPM je lahko ločen od CPE in pomnilnika ali pa je včasih lahko vgrajen v CPE. Industrija osebnih računalnikov že leta uporablja ta majhen varnostni čip.

Ko je bil prvič predstavljen, je prinesel veliko varnostnih prednosti, ki so spremenile igro.

Včasih je TPM lahko popolnoma virtualen. To pomeni, da morda ni nobenega fizičnega čipa. Deloval bo kot programska oprema. Vendar varnostni strokovnjaki ne priporočajo te vrste TPM.

Sodobni operacijski sistemi Windows zahtevajo TPM za varnostne namene. Ko je bil uveden Windows 11, je bilo v računalniku obvezno imeti TPM različico 2.0, da bi lahko zagnali Windows 11. V tem času so ljudje začeli vedeti več o TPM.

Toda TPM je bil uveden kot industrijski standard leta 2009. Od takrat imamo več različic TPM.

Ključne funkcije

1. Zaupanja vreden

TPM je v industriji že dolgo časa. Posledično je pridobil zaupanje v industriji. Sicer pa ta varnostni modul že vrsto let ščiti uporabnike brez večjih pomanjkljivosti.

2. Odpornost proti kibernetskim grožnjam

TPM se je po številnih dogodkih v zadnjih nekaj letih zelo izboljšal. Zdaj lahko zaščiti uporabnike pred več vrstami groženj. Najnovejša različica TPM lahko uporablja različne algoritme za zaščito pred določenimi grožnjami, če obstoječi algoritem ne deluje.

Na ta način je pridobil močan odpor proti različnim kibernetskim napadom.

3. Raznolikost

Na voljo so različne vrste TPM-jev. Vsak od njih ima majhne razlike glede zmogljivosti in lastnosti. TPM je lahko na voljo kot ločen zunanji modul na vaši matični plošči ali pa ga je mogoče integrirati v CPU.

Sicer pa obstajajo tudi TPM-ji, ki temeljijo na vdelani programski opremi ali programski opremi. Te so si podobne po funkcionalnosti. Vendar pa so fizični vedno nekoliko boljši za varnost in gladkost.

Kompatibilnost

Ker je TPM v industriji osebnih računalnikov na voljo že zelo dolgo, ni večjih težav z združljivostjo. Številni zreli sistemi za preverjanje pristnosti in varnostne rešitve že uporabljajo TPM.

Windows Hello, BitLocker, Measured boot, Credential guard itd., uporabljajo TPM za zagotavljanje boljše varnosti. Microsoft Pluton je združljiv tudi z obstoječimi rešitvami, ki uporabljajo TPM.

Omejitve

V bistvu je TPM zelo varna tehnologija. Vendar pa ima tudi nekaj slabosti. Programski ali virtualni TPM-ji imajo lahko napake. Prav tako zagotavlja samo varnost pred krajo sistema. TPM je lahko med ponovnim zagonom sistema bolj ranljiv za zunanje napade.

Ima več manjših pomanjkljivosti. Posledično se razvijajo novi varnostni čipi, ki bodo nadomestili TPM.

Kako se Pluton razlikuje od TPM?

Čeprav je TPM mogoče integrirati v CPE, je običajno na voljo kot ločen strojni čip, ki komunicira s CPU preko ustreznega komunikacijskega kanala. Zaradi tega so podatki ranljivi, zlasti če imajo kibernetski kriminalci fizični dostop do računalnika.

Po drugi strani je Microsoft Pluton vgrajen v sam procesor. Zmanjšuje možnost fizičnih napadov.

Microsoft Pluton je naslednji korak TPM. To pomeni, da je Pluton veliko naprednejši od TPM. Po mnenju Microsofta je Pluton rešil številne varnostne težave TPM.

Druga razlika je postopek posodabljanja. Vdelana programska oprema TPM dobi posodobitev iz različnih kanalov. V nekaterih primerih morda ne bo dobil ustrezne posodobitve zaradi različnih dejavnikov. Vendar ima Microsoft Pluton en uradni kanal za posodobitev. Tako je proces posodabljanja veliko bolj stabilen in boljši.

Microsoft Pluton uporablja tudi tehnologijo SHACK (Secure Hardware Cryptography Key), ki skriva podatke od preostalega sistema, tudi od vdelane programske opreme Pluton. Zaradi tega šifrirnih ključev ni mogoče izvoziti iz tega novega varnostnega čipa. Za TPM ni tako.

Pluton lahko tudi posnema TPM in deluje kot idealna alternativa temu varnostnemu čipu. Omogoča, da MS Pluton nemoteno deluje z obstoječo programsko opremo, ki uporablja funkcije TPM. Vendar po drugi strani TPM ne more posnemati Plutona.

Obstaja veliko drugih manjših razlik med tema dvema varnostnima procesorjema. Vendar so bili omenjeni pomembni, da bi dobili idejo.

Microsoft Pluton vs. TPM: Glavne podobnosti

Ko smo že razpravljali o razlikah, ne moremo prezreti podobnosti. Prva podobnost je, da sta oba varnostna čipa, ki sta narejena za zagotavljanje boljše varnosti za uporabnike sistema Windows.

Tako Pluton kot TPM shranjujeta kriptografske ključe in druge podatke, ki se uporabljajo za preverjanje različnih stvari OS v strojni opremi. Obe tehnologiji sta združljivi z obstoječimi funkcijami, kot so Bitlocker, Windows Hello itd.

Ljudje imajo morda napačno prepričanje, da ima samo Pluton funkcijo zaščite digitalnih medijskih pravic s tehnologijo DRM. Pravzaprav lahko tudi TPM stori enako. Prav tako lahko oba zaščitita licence programske opreme.

Čeprav ne v vseh primerih, lahko včasih, kot je Microsoft Pluton, vidite, da je TPM neposredno vgrajen v SoC.

Bo Pluton končal piratstvo v sistemu Windows?

Microsoft je končal piratstvo na Xboxu z uporabo čipa Pluton in z integracijo programske opreme z njim. Zdaj bodo ljudje morda želeli vedeti, ali se bo ista stvar zgodila v sistemu Windows 11 ali ne.

Čeprav Pluton še ni prišel na mainstream trg, je Microsoft trenutno obravnaval to Cilj, da prinesejo svoj varnostni čip, je izboljšati varnost operacijskega sistema Windows sistem. Ker se stvari lahko spremenijo, bomo morda videli, da se tehnologija DRM lahko strogo uporablja v sistemu Windows z uporabo prednosti Microsoft Pluton.

Vendar pa je Microsoft tudi obravnaval, da imajo proizvajalci originalne opreme možnost izklopiti Pluton in uporabiti TPM ali samo uporabiti Pluton kot zamenjavo. Torej, če Microsoft namerava ustaviti piratstvo v sistemu Windows, se to morda ne bo zgodilo kmalu.

Kakšna je prihodnost TPM?

Microsoft je sodeloval z AMD, Intelom in Qualcommom, da bi Pluton predstavil v prihodnjih osebnih računalnikih. AMD uporablja Pluton za svoje procesorje serije Ryzen 6000. Toda proizvajalci originalne opreme bodo tisti, ki se bodo odločili, kateri bo privzeti varnostni čip v njihovih prenosnih ali osebnih računalnikih.

Vendar pa vidimo, da prihajajo nekateri modeli prenosnikov, ki podpirajo pluton. Ne pove ničesar o prihodnosti TPM.

Pred izdajo sistema Windows 11 je Microsoft postavil TPM 2.0 kot eno ključnih zahtev za zagon svojega novega namiznega operacijskega sistema. Torej mnogi uporabniki s starimi sistemi niso mogli namestiti sistema Windows 11.

Microsoft nenehno prinaša nove funkcije in spremembe v svoj najnovejši operacijski sistem. V nedavnem Windows 11 Build 22572, je Microsoft prinesel nekaj sprememb, ki kažejo, da Windows 11 še ni dokončan. Videli bomo več funkcij in sprememb, zaradi katerih bo dokončan.

Predvidevamo lahko, da če Microsoft v bližnji prihodnosti izda Windows 12, bodo morda Pluton postavili kot pogoj za zagon tega operacijskega sistema Windows naslednje generacije. Vendar pa bi za to moralo biti na trgu veliko osebnih in prenosnih računalnikov, ki podpirajo Pluton.

Če se zgodi zgoraj navedeno, se prihodnost TPM za naprave Windows morda konča. Vendar pa bo moral Microsoft, da bi pridobil tolikšen tržni delež, narediti veliko stvari, za katere bo morda potrebno nekaj let.

Torej, če trenutno nimate računalnika, ki podpira Pluton, ne smete skrbeti.

Ta članek je razložil razlike in podobnosti med Microsoft Pluton in TPM, skupaj z nekaj bistvenimi informacijami. Če imate kakršna koli razmišljanja ali mnenja o temi, nam samo sporočite v polju za komentarje.