- ТПМ 1.2 вс 2.0, који је сигурнији? У овом водичу ћемо упоредити та два и рећи вам који је бољи избор.
- ТПМ је физички чип на вашој матичној плочи, али се такође може ставити у ваш ЦПУ.
- Његова главна сврха је да заштити ваше лозинке, кључеве за шифровање и друге осетљиве податке.
- Желите да сазнате више о безбедности ТПМ 1.2 и 2.0? Овај водич ће одговорити на ово и сва друга питања о датој теми.
Овај софтвер ће поправити уобичајене грешке на рачунару, заштитити вас од губитка датотека, малвера, квара хардвера и оптимизирати ваш рачунар за максималне перформансе. Решите проблеме са рачунаром и уклоните вирусе сада у 3 једноставна корака:
- Преузмите алатку за поправку рачунара Ресторо који долази са патентираним технологијама (патент доступан овде).
- Кликните Покрените скенирање да бисте пронашли проблеме са Виндовсом који би могли да узрокују проблеме са рачунаром.
- Кликните Поправи све да бисте решили проблеме који утичу на сигурност и перформансе рачунара
- Ресторо је преузео 0 читаоци овог месеца.
Као што вероватно знате, Виндовс 11 је недавно најављен и доноси широк спектар нових функција као и неке специфичне захтеве.
У погледу Хардверски захтеви за Виндовс 11, нова промена о којој сви причају је ТПМ чип и ако је немате, нећете моћи да надоградите на Виндовс 11 због ТПМ 2.0 грешке.
Постоје две верзије ТПМ-а, а у овом упутству ћемо упоредити ТПМ 1.2 са 2.0 и видети која је боља.
ТПМ 1.2 вс 2.0, који да користим?
Кратка историја ТПМ-а
ТПМ је Трустед Цомпутинг Гроуп први пут представила 2009. године и од тада се користи у рачунарима, АТМ уређајима и сет-топ бок уређајима.
Што се тиче ТПМ 1.2, објављен је 2005. године, а последњу ревизију добио је 2011. године. С друге стране, ТПМ 2.0 је првобитно објављен 2014. године, док је најновија ревизија из 2019. године.
Две верзије имају различите разлике, али пре него што почнемо да их упоређујемо, погледајмо шта ТПМ ради и како штити ваш рачунар.
Шта је ТПМ?
ТПМ је скраћеница од Поуздани модул платформе и наменски је микроконтролер који пружа шифровање функције и додатни ниво заштите вашег рачунара.
ТПМ је обично чип на вашој матичној плочи, али се такође може интегрисати унутар ЦПУ-а или може радити засебно у фирмваре-у. Неке матичне плоче имају ТПМ конекторе, тако да сами можете додати ТПМ чип.
Постоји и потпуно виртуелни ТПМ који ради на софтверском нивоу, али многи стручњаци верују да није толико сигуран као његов физички колега.
Како ТПМ ради?
ТПМ се углавном користи за шифровање и он ће генерисати и сачувати делове кључева за шифровање. То значи да ћете, ако желите да откључате шифровани погон, морати да користите исти ТПМ чип који је генерисао кључ за шифровање.
Будући да кључ за шифровање није сачуван на вашем диску, хакери теже дешифрују ваше податке јер им је потребан и приступ ТПМ чипу.
ТПМ чипови такође имају заштиту од неовлашћеног коришћења, а у случају да хакер неовлашћено подмеће чип или матичну плочу, ТПМ би и даље требао моћи да закључа ваше податке.
Поред шифровања, ТПМ може заштитити ваш рачунар од покретачког програма злонамерних програма провером покретачког програма. У случају да је ваш боотлоадер каљен, ТПМ ће спречити покретање вашег система.
ТПМ такође има режим карантина који можете користити за решавање проблема са покретачким програмом. На крају, ТПМ чува све ваше лозинке у себи, што их чини сигурним од хакера.
Као и за друге намене, ТПМ се користи за управљање дигиталним правима, заштиту софтверских лиценци, ау неким случајевима и за спречавање варања у видео играма.
ТПМ 1.2 вс 2.0, које су разлике?
ТПМ 2.0 је побољшање у односу на ТПМ 1.2 и иако су слични, треба да знате да ТПМ 2.0 није компатибилан са ТПМ 1.2.
ТПМ 1.2 има јединствену спецификацију за све, док верзија 2.0 има спецификације специфичне за платформу које дефинишу који су делови библиотеке обавезни или опционални.
Што се тиче алгоритама на ТПМ 1.2, потребни су СХА-1 и РСА, док је АЕС необавезан. Са ТПМ 2.0, СХА-1 и СХА-256 су потребни за хеширање.
РСА и ЕЦЦ са Баррето-Наехриг-овом 256-битном кривом и НИСТ П-256 кривом користе се за криптографију јавног кључа и генерисање и верификацију асиметричног дигиталног потписа у ТПМ 2.0.
Што се тиче генерисања симетричног дигиталног потписа, ТПМ 2.0 користи ХМАЦ и 128-битни АЕС за алгоритме са симетричним кључем.
Приметна је разлика између алгоритама, што ТПМ 2.0 чини далеко сигурним решењем.
Што се тиче крипто примитива, ТПМ 1.2 и 2.0 нуде следеће:
- Генерисање случајних бројева
- Криптографски алгоритам јавног кључа
- Функција генерисања маске
- Генерисање и верификација дигиталног потписа
- Алгоритми са симетричним кључем
Упркос дељењу истих функција, ТПМ 2.0 користи Дирецт Анонимоус Аттестатион користећи Баррето-Наехриг 256-битну криву, па је сигурније за употребу.
У погледу хијерархије, ТПМ 1.2 има само хијерархију меморије, док ТПМ 2.0 има хијерархију платформе, складишта и одобрења.
Што се тиче роот кључева, само СРК РСА-2048 је подржан са ТПМ 1.2, док ТПМ 2.0 подржава више кључева и алгоритама по хијерархији.
Што се ауторизације тиче, ТПМ 1.2 користи ХМАЦ, ПЦР, локалитет и физичко присуство. ТПМ 2.0 нуди исте функције ауторизације као и заштиту лозинком.
Што се тиче НВРАМ-а, ТПМ 1.2 подржава само неструктуриране податке, док ТПМ 2.0 подржава неструктуриране податке, бројач, битмапу, проширење, прослеђивање и неуспех ПИН-а.
Као што видите, ТПМ 2.0 нуди широк спектар побољшања и сигурнији је избор када је реч о заштити података и шифровању.
Ево кратког прегледа алгоритама које ТПМ 1.2 и ТПМ 2.0 подржавају.
| Тип алгоритма: | Име: | ТПМ 1.2 | ТПМ 2.0 |
|---|---|---|---|
| Асиметрична | РСА 1024 | да | Опционо |
| РСА 2048 | да | да | |
| ЕЦЦ П256 | Не | да | |
| ЕЦЦ БН256 | Не | да | |
| Симетрично | АЕС 128 | Опционо | да |
| АЕС 256 | Опционо | Опционо | |
| Хасх | СХА-1 | да | да |
| СХА-2 256 | Не | да | |
| ХМАЦ | СХА-1 | да | да |
| СХА-2 256 | Не | да |
Зашто је ТПМ 2.0 бољи од ТПМ 1.2?
ТПМ 1.2 користи само алгоритам хеширања СХА-1, што је проблем јер СХА-1 није сигуран, а многе агенције су 2014. почеле да прелазе на СХА-256.
Мицрософт и Гоогле уклонили су подршку за потписивање сертификата заснованих на СХА-1 2017. године. Такође вреди напоменути да ТПМ 2.0 подржава новије алгоритме који ће побољшати потписивање погона и перформансе генерисања кључева.
ТПМ 2.0 такође нуди доследније искуство, а смернице закључавања конфигурише Виндовс. Са ТПМ 1.2, примене се разликују у зависности од поставки смерница, што може бити безбедносна брига.
Такође морамо напоменути да одређене функције као што су шифровање уређаја, Виндовс Дефендер Систем Гуард, Аутопилот и СецуреБИО су доступни само када се користи ТПМ 2.0.
Ево листе функција које ТПМ 1.2 и ТПМ 2.0 подржавају:
| ТПМ 1.2 | ТПМ 2.0 | |
|---|---|---|
| Измерени чизма | ✅ | ✅ |
| БитЛоцкер | ✅ | ✅ |
| Шифровање уређаја | ❌ | ✅ |
| Контрола апликације Виндовс Дефендер | ✅ | ✅ |
| Виндовс Дефендер Систем Гуард | ❌ | ✅ |
| Цредентиал Гуард | ✅ | ✅ |
| Потврда о исправности уређаја | ✅ | ✅ |
| Виндовс Здраво | ✅ | ✅ |
| УЕФИ безбедно покретање | ✅ | ✅ |
| ТПМ Платформ добављач крипто добављача за складиштење кључева | ✅ | ✅ |
| Виртуелна паметна картица | ✅ | ✅ |
| Чување сертификата | ✅ | ✅ |
| Аутопилот | ❌ | ✅ |
| СецуреБИО | ❌ | ✅ |
Да ли Виндовс 11 захтева ТПМ 2.0?
Када је први пут најављено, хардверски захтеви за Виндовс 11 гласили су да ће Виндовс 11 радити са ТПМ 1.2 и ТПМ 2.0, при чему је потоњи сигурнији избор.
Према документацији, надоградња на Виндовс 11 би била дозвољена ТПМ 1.2 чипом, али се не саветује. Међутим, Мицрософт је ажурирао своју документацију и тренутно ТМП 2.0 стоји као захтев за Виндовс 11.
То нас наводи на веровање да је ТПМ 2.0 услов за Виндовс 11 и да корисници са ТМП 1.2 чиповима неће моћи да користе Виндовс 11.
Међутим, постоји начин да се инсталирајте Виндовс 11 без ТПМ-а, ако сте паметни. Са добре стране, чини се да неки Виндовс 11 системи ће радити без ТПМ 2.0 чипова, што је за многе одлична вест.
Да ли је ТПМ намењен само пословним корисницима?
Иако је ТПМ у почетку развијен за пословне кориснике, технологија је сада доступна и на кућним рачунарима.
Иако шифровање података није неопходно за кућне кориснике, ако желите да будете сигурни да су датотеке у сваком тренутку сигурне, шифровање датотека и коришћење ТПМ-а је неопходно.
Нису за свако шифровање потребни ТПМ, али његово коришћење нуди слој хардверске сигурности који хакерима отежава приступ подацима.
Нуди заштиту од неовлашћеног коришћења, тако да можете бити сигурни да ће ваше шифроване датотеке остати заштићене од хакера чак и ако покушају да измене ваш хардвер.
ТПМ се не користи само за шифровање датотека, а вероватно га користите и као кућног корисника, а да то ни не знате. Ако користите Виндовс Здраво већ користите ТПМ.
Лозинке и ПИН-ови се такође чувају у ТПМ-у, чак и за кућне кориснике. На крају, ТПМ вам нуди Безбедно покретање функција која спречава да боотлоадери заразе ваш рачунар.
Дакле, чак и ако нисте пословни корисник и не шифрујете податке, и даље имате користи од ТПМ-а као кућног корисника.
Закључак
ТПМ 1.2 и ТПМ 2.0 имају своје предности, а са недавно најављеним Виндовс 11 захтевима, ТПМ чипови постаће обавезни, па ако не поседујете ТПМ чип, можда бисте желели да размислите купујући ТПМ чип.
Дакле, која верзија ТПМ-а је боља? Одговор је прилично једноставан, ТПМ 2.0 је новији, сигурнији и нуди више безбедносних функција, боље ради са Виндовсом и можемо са сигурношћу рећи да је ТПМ 2.0 бољи избор од ТПМ 1.2.
