Microsoft Pluton กับ TPM: ความแตกต่างและความคล้ายคลึงกัน

คุณอยากรู้เกี่ยวกับ Microsoft Pluton หรือไม่? คุณต้องการทราบความแตกต่างระหว่างตัวประมวลผลความปลอดภัยตัวใหม่นี้กับตัวประมวลผลความปลอดภัยที่ได้รับความนิยมหรือไม่? บทความนี้เกี่ยวกับ Microsoft Pluton vs. ทีพีเอ็ม

Microsoft ได้ประกาศตัวประมวลผลความปลอดภัยที่เรียกว่า Microsoft Pluton แล้ว ปัจจุบันเป็นที่รู้จักในฐานะอนาคตของพีซี แล็ปท็อป และแท็บ Windows รุ่นต่อไป นอกจากนี้ หลายคนเริ่มพิจารณาว่าเป็นทางเลือกที่มีประสิทธิภาพสำหรับ TPM

เนื่องจาก MS Pluton ดูเหมือนจะเป็นทางเลือก อนาคตของ TPM จะเป็นอย่างไร นอกจากนี้ยังมีความสับสนในหมู่ผู้คนเกี่ยวกับชิปสองตัวนี้โดยเฉพาะพลูตัน

ในบทความนี้ เราจะพยายามยุติความสับสนเหล่านี้ทั้งหมด เพื่อให้คุณสามารถเข้าใจโมดูลความปลอดภัยทั้งสองนี้ได้อย่างถูกต้อง ค้นหาความแตกต่าง และทราบข้อมูลสำคัญบางประการ

ตัวประมวลผลความปลอดภัยทำอะไร?

ตัวประมวลผลความปลอดภัยเป็นชิปเฉพาะที่ฝังอยู่ในอุปกรณ์ที่ทันสมัยหรือไมโครโปรเซสเซอร์ที่จัดการหลายตัว มาตรการรักษาความปลอดภัยที่ปรับปรุงการรักษาความปลอดภัยและสร้างการต่อต้านภัยคุกคามความปลอดภัยต่างๆ รวมถึง การโจมตีทางไซเบอร์

หากไม่มีชิปรักษาความปลอดภัย เราก็ไม่สามารถจินตนาการถึงอุปกรณ์อัจฉริยะสมัยใหม่ได้เลย ได้รับมาตรฐานอุตสาหกรรมในขณะนี้ มีตัวประมวลผลความปลอดภัยหลายตัวที่เราเห็นในอุปกรณ์ประเภทต่างๆ ชิปที่รู้จักบางตัว ได้แก่ HSM, TPM, Secure Enclave, Microsoft Pluton เป็นต้น

TPM เป็นชิปความปลอดภัยมาตรฐานอุตสาหกรรมสำหรับพีซีมานานหลายปี อย่างไรก็ตาม ล่าสุด Microsoft Pluton ได้เข้าแข่งขัน ดังนั้น เราจะพูดถึงโมดูลความปลอดภัยทั้งสองนี้ในบทความนี้ และค้นหาความแตกต่างและความคล้ายคลึงกัน

Microsoft Pluton เทียบกับ TPM: ความเหมือนและความแตกต่างระหว่างตัวประมวลผลความปลอดภัยสองตัว

Microsoft Pluton คืออะไร?

Microsoft Pluton เป็นตัวประมวลผลความปลอดภัยสำหรับอุปกรณ์อัจฉริยะสมัยใหม่ ซึ่งเปิดตัวครั้งแรกสำหรับคอนโซลเกม Xbox ย้อนกลับไปในปี 2013 ต่อมาได้เปิดตัวบน Azure Sphere เพื่อเพิ่มความปลอดภัย ในปีนี้ Pluton ได้ลงจอดบนพีซีและแล็ปท็อปด้วย

ซีพียูแล็ปท็อป AMD Ryzen 6000 series มาพร้อมกับ MS Pluton ที่ฝังอยู่ Qualcomm และ Intel ยังให้การสนับสนุน Pluton ด้วยโปรเซสเซอร์ของพวกเขา

ผู้คนคิดว่าในอนาคต Pluton อาจมาแทนที่ชิป TPM สำหรับอุปกรณ์ Windows เนื่องจากมีระดับการรักษาความปลอดภัยเท่าเดิม บวกกับประโยชน์พิเศษอื่นๆ

เป้าหมายหลักของ Microsoft Pluton คือการรักษาความปลอดภัยที่ดีขึ้นในอุตสาหกรรมพีซี ตลอดจนให้การป้องกันที่ดีขึ้นสำหรับ Windows 11 หรือระบบปฏิบัติการ Windows ในอนาคต Microsoft อ้างว่า Pluton ได้แก้ไขจุดอ่อนของ TPM แล้ว

คุณสมบัติหลัก

1. ต้านทานการโจมตีทางกายภาพ

พลูตันให้การรักษาความปลอดภัยที่ดีกว่าชิปรักษาความปลอดภัยแบบเดิมมาก เป็นเพราะว่า MS Pluton นั้นมาพร้อมกับตัว CPU ในตัว มากกว่าที่จะเป็นโมดูลแยกต่างหาก

ส่งผลให้ไม่มีการสื่อสารภายนอกระหว่าง CPU และตัวประมวลผลความปลอดภัย ดังนั้นข้อมูลที่ส่งผ่านระหว่างชิปจะไม่ถูกโจมตีทางกายภาพ

2. การอัปเดตความปลอดภัยจากคลาวด์

Microsoft ได้ประกาศว่าชิปรักษาความปลอดภัยตัวใหม่ของพวกเขาจะได้รับการอัปเดตโดยตรงจากระบบคลาวด์ผ่านการอัปเดต Windows ด้วยเหตุนี้ เฟรมเวิร์กของโมดูลความปลอดภัยจึงอัปเดตอยู่เสมอ ซึ่งจะทำให้มีความปลอดภัยสูง

3. เชื่อถือได้และพิสูจน์แล้ว

พลูตันเป็นชิปที่ได้รับการพิสูจน์แล้วว่ามีเทคโนโลยีที่ดีกว่า Microsoft ใช้โมดูลความปลอดภัยนี้ใน Xbox และ Azure Sphere มาหลายปีแล้ว พวกเขายังร่วมมือกับบริษัทอื่นๆ เช่น AMD, Intel, Qualcomm และตอนนี้กำลังร่วมมือกับพันธมิตรด้านระบบนิเวศอื่นๆ ทำให้พลูตอนมีความน่าเชื่อถือและเชื่อถือได้มากขึ้น

ความเข้ากันได้

สิ่งที่ยอดเยี่ยมอย่างหนึ่งเกี่ยวกับชิปรักษาความปลอดภัยตัวใหม่นี้คือ มันเข้ากันได้กับระบบรักษาความปลอดภัยที่มีอยู่ซึ่งเคยใช้กับคอมพิวเตอร์ Windows โดยสิ้นเชิง พลูตันทำงานร่วมกับ TPM API ที่มีอยู่ ดังนั้น คุณสามารถใช้ BitLocker และ System Guard ต่อไปได้โดยไม่มีปัญหาใดๆ

ข้อจำกัด

ไม่มีชิปรักษาความปลอดภัยใดที่สามารถป้องกันการแฮ็กเกอร์ได้ พลูตอนก็ไม่ต่างกัน แต่เป็นตัวเลือกที่ดีกว่าตัวเลือกที่มีอยู่แล้วซึ่งใช้กับพีซี แล็ปท็อปมานานหลายปี หากพูดถึงข้อจำกัดที่เป็นจริง เราจะเห็นเพียงสิ่งเดียวเท่านั้น นั่นคือพลูตอนค่อนข้างใหม่สำหรับอุตสาหกรรมคอมพิวเตอร์ ไม่มีสิ่งสำคัญอื่นใดที่เรามองว่าเป็นข้อจำกัดหรือข้อเสีย

TPM คืออะไร?

TPM แบบเต็มคือ Trusted Platform Module เป็นชิปขนาดเล็กที่ช่วยเพิ่มความปลอดภัยให้กับคอมพิวเตอร์ของคุณ มีคีย์เข้ารหัสให้กับระบบปฏิบัติการของคอมพิวเตอร์สำหรับการทำงานต่างๆ ที่ต้องมีการตรวจสอบสิทธิ์

TPM สามารถแยกจาก CPU และหน่วยความจำ หรือบางครั้งอาจฝังอยู่ใน CPU อุตสาหกรรมพีซีใช้ชิปรักษาความปลอดภัยขนาดเล็กนี้มาหลายปีแล้ว

เมื่อเปิดตัวครั้งแรก มีข้อดีด้านความปลอดภัยมากมายที่เป็นตัวเปลี่ยนเกม

บางครั้ง TPM อาจเป็นเสมือนได้ทั้งหมด หมายความว่าอาจไม่มีชิปที่มีอยู่จริง มันจะทำงานเป็นซอฟต์แวร์ แต่ผู้เชี่ยวชาญด้านความปลอดภัยไม่แนะนำ TPM ประเภทนี้

ระบบปฏิบัติการ Windows สมัยใหม่ต้องการ TPM เพื่อความปลอดภัย เมื่อเปิดตัว Windows 11 จำเป็นต้องมี TPM เวอร์ชัน 2.0 บนคอมพิวเตอร์เพื่อให้สามารถเรียกใช้ Windows 11 ได้ ในช่วงเวลานั้นผู้คนเริ่มรู้จัก TPM มากขึ้น

แต่ TPM ถูกนำมาใช้เป็นมาตรฐานอุตสาหกรรมในปี 2552 ตั้งแต่นั้นมา เรามี TPM เวอร์ชันต่างๆ มากมาย

คุณสมบัติหลัก

1. ที่ไว้วางใจ

TPM อยู่ในวงการมานานแล้ว จึงทำให้ได้รับความไว้วางใจในอุตสาหกรรม มิฉะนั้น โมดูลความปลอดภัยนี้ได้ปกป้องผู้ใช้มาหลายปีโดยไม่มีข้อเสียที่สำคัญใดๆ

2. การต่อต้านภัยคุกคามทางไซเบอร์

TPM ได้รับการปรับปรุงอย่างมากหลังจากการพัฒนามากมายในช่วงไม่กี่ปีที่ผ่านมา ตอนนี้สามารถปกป้องผู้ใช้จากภัยคุกคามประเภทต่างๆ ได้มากขึ้น TPM เวอร์ชันล่าสุดสามารถใช้อัลกอริธึมต่างๆ เพื่อป้องกันภัยคุกคามเฉพาะในกรณีที่อัลกอริธึมที่มีอยู่ใช้ไม่ได้ผล

ด้วยวิธีนี้ มันจึงได้รับการต่อต้านอย่างแข็งแกร่งต่อการโจมตีทางไซเบอร์ต่างๆ

3. ความหลากหลาย

TPM มีหลายประเภท แต่ละคนมีความแตกต่างกันเล็กน้อยในแง่ของประสิทธิภาพและคุณสมบัติ TPM สามารถใช้ได้เป็นโมดูลภายนอกแยกต่างหากบนเมนบอร์ดของคุณ หรือสามารถรวมเข้ากับ CPU ได้

อย่างอื่นก็มี TPM ของเฟิร์มแวร์หรือซอฟต์แวร์ด้วยเช่นกัน สิ่งเหล่านี้มีความคล้ายคลึงกันในแง่ของฟังก์ชันการทำงาน อย่างไรก็ตาม สิ่งที่มีอยู่จริงนั้นดีกว่าเล็กน้อยเพื่อความปลอดภัยและความราบรื่น

ความเข้ากันได้

เนื่องจาก TPM ให้บริการในอุตสาหกรรมพีซีมาเป็นเวลานาน จึงไม่เกิดปัญหาความเข้ากันได้ที่สำคัญ ระบบการพิสูจน์ตัวตนที่ครบกำหนดและโซลูชันความปลอดภัยจำนวนมากใช้ TPM อยู่แล้ว

Windows Hello, BitLocker, Measured boot, Credential Guard ฯลฯ ใช้ TPM เพื่อความปลอดภัยที่ดีขึ้น Microsoft Pluton ยังเข้ากันได้กับโซลูชันที่มีอยู่ซึ่งใช้ TPM

ข้อจำกัด

โดยพื้นฐานแล้ว TPM เป็นเทคโนโลยีที่ปลอดภัยมาก อย่างไรก็ตามก็มีข้อเสียเช่นกัน TPM ที่ใช้ซอฟต์แวร์หรือเสมือนอาจมีข้อบกพร่อง อีกทั้งยังให้การรักษาความปลอดภัยจากการโจรกรรมระบบเท่านั้น TPM อาจเสี่ยงต่อการโจมตีจากภายนอกมากขึ้นขณะรีบูตระบบ

มีข้อบกพร่องเล็กน้อยเพิ่มเติม เป็นผลให้ชิปความปลอดภัยใหม่อยู่ระหว่างการพัฒนาเพื่อแทนที่ TPM

พลูตันแตกต่างจาก TPM อย่างไร?

แม้ว่า TPM สามารถรวมเข้ากับ CPU ได้ แต่โดยปกติแล้วจะมาพร้อมกับชิปฮาร์ดแวร์แยกต่างหากที่สื่อสารกับ CPU ผ่านช่องทางการสื่อสารที่เหมาะสม ซึ่งทำให้ข้อมูลมีความเสี่ยง โดยเฉพาะอย่างยิ่งเมื่ออาชญากรไซเบอร์เข้าถึงคอมพิวเตอร์ได้ทางกายภาพ

ในทางกลับกัน Microsoft Pluton นั้นมาพร้อมกับตัวประมวลผลเอง ลดโอกาสการโจมตีทางกายภาพ

Microsoft Pluton เป็นขั้นตอนต่อไปของ TPM หมายความว่าพลูตอนนั้นล้ำหน้ากว่า TPM มาก Microsoft กล่าวว่า Pluton ได้แก้ไขปัญหาด้านความปลอดภัยมากมายของ TPM

ความแตกต่างอีกประการหนึ่งคือกระบวนการอัปเดต เฟิร์มแวร์ TPM ได้รับการอัพเดตจากช่องทางต่างๆ อาจไม่ได้รับการอัปเดตที่เหมาะสมในบางกรณีเนื่องจากปัจจัยต่างๆ แต่ Microsoft Pluton มีช่องทางการหนึ่งช่องสำหรับการอัปเดต ดังนั้น กระบวนการอัปเดตจึงมีเสถียรภาพและดีขึ้นมาก

Microsoft Pluton ยังใช้เทคโนโลยี SHACK (Secure Hardware Cryptography Key) ที่ซ่อนข้อมูลจากส่วนที่เหลือของระบบ แม้กระทั่งจากเฟิร์มแวร์ Pluton ทำให้ไม่สามารถส่งออกคีย์การเข้ารหัสจากชิปรักษาความปลอดภัยตัวใหม่นี้ได้ สำหรับ TPM ไม่ใช่กรณี

พลูตันยังสามารถเลียนแบบ TPM และทำหน้าที่เป็นทางเลือกในอุดมคติสำหรับชิปรักษาความปลอดภัยนี้ ช่วยให้ MS Pluton ทำงานได้อย่างราบรื่นกับซอฟต์แวร์ที่มีอยู่ซึ่งใช้คุณสมบัติ TPM อย่างไรก็ตาม ในทางกลับกัน TPM ไม่สามารถเลียนแบบพลูตันได้

มีความแตกต่างเล็กน้อยอื่นๆ มากมายระหว่างตัวประมวลผลความปลอดภัยสองตัวนี้ แต่มีการกล่าวถึงประเด็นสำคัญเพื่อให้คุณมีความคิด

Microsoft Pluton เทียบกับ TPM: ความคล้ายคลึงกันหลัก

เมื่อเราพูดถึงความแตกต่างแล้ว เราไม่สามารถเพิกเฉยต่อความคล้ายคลึงกันได้ ความคล้ายคลึงกันประการแรกคือทั้งคู่เป็นชิปรักษาความปลอดภัย ซึ่งทำขึ้นเพื่อให้การรักษาความปลอดภัยที่ดีขึ้นสำหรับผู้ใช้ Windows

ทั้ง Pluton และ TPM จัดเก็บคีย์การเข้ารหัสและข้อมูลอื่น ๆ ที่ใช้เพื่อตรวจสอบสิ่งต่าง ๆ ของ OS ในฮาร์ดแวร์ เทคโนโลยีทั้งสองเข้ากันได้กับคุณสมบัติที่มีอยู่เช่น Bitlocker, Windows Hello เป็นต้น

ผู้คนอาจมีความเข้าใจผิดว่ามีเพียงพลูตันเท่านั้นที่มีคุณสมบัติในการปกป้องสิทธิ์สื่อดิจิทัลโดยใช้เทคโนโลยี DRM อันที่จริง TPM ก็ทำได้เช่นกัน ทั้งคู่สามารถปกป้องลิขสิทธิ์ซอฟต์แวร์ได้

แม้ว่าจะไม่ใช่ในทุกกรณี แต่ในบางครั้ง เช่น Microsoft Pluton คุณอาจเห็นว่า TPM ฝังอยู่ใน SoC โดยตรง

พลูตันจะยุติการละเมิดลิขสิทธิ์บน Windows หรือไม่

Microsoft ยุติการละเมิดลิขสิทธิ์บน Xbox โดยใช้ชิป Pluton และรวมซอฟต์แวร์เข้ากับชิป ตอนนี้ผู้คนอาจต้องการทราบว่าสิ่งเดียวกันนี้จะเกิดขึ้นบน Windows 11 หรือไม่

แม้ว่าพลูตันจะยังไม่เข้าสู่ตลาดกระแสหลัก แต่ในตอนนี้ Microsoft ได้กล่าวถึง วัตถุประสงค์ในการนำชิปรักษาความปลอดภัยของตัวเองมาใช้คือการปรับปรุงความปลอดภัยของระบบปฏิบัติการ Windows ระบบ. เนื่องจากสิ่งต่างๆ อาจเปลี่ยนไป เราอาจเห็นเทคโนโลยี DRM อาจถูกใช้งานบน Windows อย่างเคร่งครัดโดยใช้ข้อดีของ Microsoft Pluton

อย่างไรก็ตาม Microsoft ยังระบุด้วยว่า OEM มีตัวเลือกในการปิดพลูตันและใช้ TPM หรือใช้พลูตันแทนก็ได้ ดังนั้น หาก Microsoft วางแผนที่จะยุติการละเมิดลิขสิทธิ์บน Windows ก็อาจจะไม่เกิดขึ้นในเร็วๆ นี้

อนาคตของ TPM คืออะไร?

Microsoft ร่วมมือกับ AMD, Intel และ Qualcomm เพื่อนำ Pluton มาสู่พีซีในอนาคต AMD กำลังใช้ Pluton สำหรับโปรเซสเซอร์ Ryzen 6000 series แต่ OEM จะเป็นคนตัดสินใจว่าชิปความปลอดภัยเริ่มต้นในแล็ปท็อปหรือพีซีจะเป็นอะไร

อย่างไรก็ตาม เราเห็นว่าโน้ตบุ๊กที่เปิดใช้งานพลูตอนบางรุ่นกำลังจะมา มันไม่ได้พูดอะไรเกี่ยวกับอนาคตของ TPM

ก่อนเปิดตัว Windows 11 Microsoft ได้กำหนดให้ TPM 2.0 เป็นหนึ่งในข้อกำหนดหลักในการเรียกใช้ระบบปฏิบัติการเดสก์ท็อปใหม่ ดังนั้น ผู้ใช้ระบบเก่าจำนวนมากจึงไม่สามารถติดตั้ง Windows 11 ได้

Microsoft นำเสนอคุณลักษณะใหม่และการเปลี่ยนแปลงในระบบปฏิบัติการล่าสุดอย่างต่อเนื่อง ในช่วงที่ผ่านมา Windows 11 บิลด์ 22572, Microsoft ได้นำการเปลี่ยนแปลงบางอย่างที่ระบุว่า Windows 11 ยังไม่เสร็จสิ้น เราจะเห็นคุณสมบัติและการเปลี่ยนแปลงเพิ่มเติมที่จะทำให้เสร็จสมบูรณ์

เราสามารถคาดการณ์ได้ว่าหาก Microsoft เปิดตัว Windows 12 ในอนาคตอันใกล้นี้ พวกเขาอาจทำให้พลูตันเป็นข้อกำหนดในการรันระบบปฏิบัติการ Windows รุ่นต่อไป อย่างไรก็ตาม สำหรับสิ่งนี้ ควรมีพีซีและแล็ปท็อปที่เปิดใช้งานพลูตันจำนวนมากในตลาด

หากสิ่งข้างต้นเกิดขึ้น อนาคตของ TPM อาจสิ้นสุดที่นั่นสำหรับอุปกรณ์ Windows อย่างไรก็ตาม เพื่อให้ได้ส่วนแบ่งการตลาดมากขนาดนั้น Microsoft จำเป็นต้องทำหลายๆ อย่างที่อาจต้องใช้เวลาสองสามปี

ดังนั้น หากคุณไม่มีคอมพิวเตอร์ที่เปิดใช้งานพลูตัน คุณไม่ควรกังวล

บทความนี้ได้อธิบายความแตกต่างและความคล้ายคลึงระหว่าง Microsoft Pluton และ TPM พร้อมกับข้อมูลสำคัญบางประการ หากคุณมีความคิดเห็นหรือความคิดเห็นเกี่ยวกับหัวข้อนี้ โปรดแจ้งให้เราทราบในช่องแสดงความคิดเห็น