Microsoft Pluton проти TPM: відмінності та схожість

Вас цікавить Microsoft Pluton? Хочете дізнатися про різницю між цим новим процесором безпеки та існуючим популярним? Ця стаття присвячена Microsoft Pluton vs. TPM.

Microsoft вже анонсувала свій процесор безпеки під назвою Microsoft Pluton. Наразі він відомий як майбутнє наступного покоління ПК, ноутбуків і вкладок Windows. Крім того, багато людей почали розглядати його як потужну альтернативу TPM.

Оскільки MS Pluton здається альтернативою, яким буде майбутнє TPM? Крім того, серед людей існує велика плутанина щодо цих двох мікросхем, зокрема Pluton.

У цій статті ми спробуємо покласти край усім цим плутанинам, щоб ви могли правильно зрозуміти ці два модулі безпеки, знайти їх відмінності та знати важливу ключову інформацію.

Що робить процесор безпеки?

Процесор безпеки — це спеціальний чіп, вбудований в сучасні пристрої або мікропроцесори, який обробляє декілька заходи безпеки, що покращують безпеку та створюють опір різним загрозам безпеки, у т.ч кібератаки.

Без чіпа безпеки ми не можемо уявити жодного сучасного розумного пристрою. Зараз це стало промисловим стандартом. Існують різні процесори безпеки, які ми бачимо в різних типах пристроїв. Деякі з відомих мікросхем: HSM, TPM, Secure Enclave, Microsoft Pluton тощо.

Протягом багатьох років TPM був стандартним чіпом безпеки для ПК. Однак нещодавно Microsoft Pluton вступив у змагання. Отже, ми поговоримо про ці два модулі безпеки в цій статті та знайдемо відмінності та схожість.

Microsoft Pluton проти TPM: подібності та відмінності між двома процесорами безпеки

Що таке Microsoft Pluton?

Microsoft Pluton — це процесор безпеки для сучасних розумних пристроїв, який вперше був представлений для ігрових консолей Xbox ще в 2013 році. Пізніше він був представлений в Azure Sphere, щоб забезпечити кращу безпеку. У цьому році Pluton також з’явився на комп’ютерах і ноутбуках.

Процесори ноутбуків AMD Ryzen серії 6000 мають вбудований MS Pluton. Qualcomm і Intel також надають підтримку Pluton зі своїми процесорами.

Люди думають, що в майбутньому Pluton може замінити чіпи TPM для пристроїв Windows, оскільки він забезпечує той самий рівень безпеки плюс деякі інші додаткові переваги.

Основна мета Microsoft Pluton — забезпечити кращу безпеку в індустрії ПК, а також забезпечити кращий захист для Windows 11 або майбутніх операційних систем Windows. Microsoft стверджує, що Pluton усунув слабкі сторони TPM.

Ключові особливості

1. Стійкість до фізичного нападу

Pluton забезпечує набагато кращу безпеку, ніж традиційні чіпи безпеки. Це тому, що MS Pluton поставляється як вбудована частина з самим процесором, а не як окремий модуль.

В результаті немає зовнішнього зв’язку між центральним процесором і процесором безпеки. Таким чином, дані, що проходять між чіпами, не піддаються фізичним атакам.

2. Оновлення безпеки з хмари

Microsoft оголосила, що їх новий чіп безпеки отримає оновлення безпосередньо з хмари через оновлення Windows. В результаті структура модуля безпеки завжди буде оновлюватися, що зробить його дуже безпечним.

3. Надійний і перевірений

Pluton – це вже перевірений чіп з кращими технологіями. Корпорація Майкрософт використовує цей модуль безпеки в Xbox і Azure Sphere протягом багатьох років. Вони також співпрацювали з іншими компаніями, такими як AMD, Intel, Qualcomm, а тепер співпрацюють з іншими партнерами в екосистемі. Це зробило Pluton більш надійним і надійним.

Сумісність

Однією з фантастичних речей цього нового чіпа безпеки є те, що він повністю сумісний з існуючими системами безпеки, які використовувалися для комп’ютерів Windows. Pluton працює з існуючими TPM API. Таким чином, ви можете продовжувати використовувати BitLocker і System Guard без будь-яких проблем.

Обмеження

Жоден чіп безпеки не захищений від хакерів. Плутон не відрізняється. Але це дійсно кращий варіант, ніж існуючі, які роками використовуються на ПК, ноутбуках. Якщо говорити про реалістичне обмеження, ми бачимо лише одне. Тобто Pluton є відносно новим для комп’ютерної індустрії. Немає інших істотних речей, які ми могли б розглядати як обмеження чи недоліки.

Що таке TPM?

Повною формою TPM є модуль Trusted Platform Module. Це крихітний чіп, який підвищує безпеку вашого комп’ютера. Він надає криптографічні ключі до операційної системи комп’ютера для виконання різних завдань, які потребують аутентифікації.

TPM може бути окремим від ЦП і пам'яті або іноді може бути вбудований в ЦП. Індустрія ПК використовує цей невеликий чіп безпеки протягом багатьох років.

Коли він був вперше представлений, він приніс багато переваг безпеки, які змінили гру.

Іноді TPM може бути повністю віртуальним. Це означає, що фізичного чіпа може не бути. Він буде працювати як програмне забезпечення. Але експерти з безпеки не рекомендують цей тип TPM.

Сучасні операційні системи Windows вимагають TPM для цілей безпеки. Коли була представлена ​​Windows 11, на комп’ютері було обов’язково мати TPM версії 2.0, щоб мати можливість запускати Windows 11. У той час люди почали більше знати про TPM.

Але TPM був введений як галузевий стандарт у 2009 році. З тих пір ми отримали кілька версій TPM.

Ключові особливості

1. Довірений

TPM існує в галузі досить тривалий час. Завдяки цьому він завоював довіру в галузі. Крім того, цей модуль безпеки захищає користувачів протягом багатьох років без будь-яких серйозних недоліків.

2. Стійкість до кіберзагроз

TPM був значно покращений після багатьох розробок за останні кілька років. Тепер він може захистити користувачів від інших типів загроз. Остання версія TPM може використовувати різні алгоритми для захисту від конкретних загроз у випадку, якщо існуючий алгоритм не працює.

Таким чином, він отримав сильний опір проти різних кібератак.

3. Різноманітність

Доступні різні типи TPM. Кожен з них мало відрізняється за продуктивністю та характеристиками. TPM може бути доступний як окремий зовнішній модуль на вашій материнській платі, або його можна інтегрувати в центральний процесор.

В іншому випадку існують також TPM на основі мікропрограмного або програмного забезпечення. Вони схожі за функціональними можливостями. Однак фізичні завжди трохи краще для безпеки та гладкості.

Сумісність

Оскільки TPM доступний в індустрії ПК дуже довго, немає серйозних проблем із сумісністю. Багато зрілих систем аутентифікації та рішень безпеки вже використовують TPM.

Windows Hello, BitLocker, Measured Boot, Credential Guard тощо використовують TPM для забезпечення кращої безпеки. Microsoft Pluton також сумісний з існуючими рішеннями, які використовують TPM.

Обмеження

По суті, TPM є дуже безпечною технологією. Однак у нього є і деякі мінуси. Програмні або віртуальні TPM можуть мати помилки. Крім того, це забезпечує захист лише від крадіжки системи. TPM може бути більш вразливим до зовнішніх атак під час перезавантаження системи.

Має більше дрібних недоліків. Як наслідок, на заміну TPM розробляються нові мікросхеми безпеки.

Чим Pluton відрізняється від TPM?

Хоча TPM можна інтегрувати в ЦП, зазвичай він поставляється як окремий апаратний чіп, який зв’язується з ЦП через відповідний канал зв’язку. Це робить дані вразливими, особливо коли кіберзлочинці отримують фізичний доступ до комп’ютера.

З іншого боку, Microsoft Pluton вбудований в сам процесор. Це зменшує ймовірність фізичних атак.

Microsoft Pluton — це наступний крок TPM. Це означає, що Pluton набагато досконаліший, ніж TPM. За словами Microsoft, Pluton вирішив багато проблем безпеки TPM.

Ще одна відмінність – процес оновлення. Прошивка TPM отримує оновлення з різних каналів. У деяких випадках він може не отримати належного оновлення через різні фактори. Але у Microsoft Pluton є один офіційний канал для оновлення. Таким чином, процес оновлення набагато стабільніший і кращий.

Microsoft Pluton також використовує технологію SHACK (Secure Hardware Cryptography Key), яка приховує дані від решти системи, навіть від мікропрограми Pluton. Завдяки цьому ключі шифрування не можна експортувати з цього нового чіпа безпеки. Для TPM це не так.

Pluton також може емулювати TPM і виступати в якості ідеальної альтернативи цьому чіпу безпеки. Це дозволяє MS Pluton безперебійно працювати з існуючим програмним забезпеченням, яке використовує функції TPM. Однак, з іншого боку, TPM не може емулювати Плутон.

Між цими двома процесорами безпеки існує багато інших незначних відмінностей. Але важливі з них були згадані, щоб дати вам уявлення.

Microsoft Pluton проти TPM: Основна схожість

Коли ми вже обговорили відмінності, ми не можемо ігнорувати схожість. Перша схожість полягає в тому, що обидва є мікросхемами безпеки, які створені для забезпечення кращої безпеки для користувачів Windows.

І Pluton, і TPM зберігають криптографічні ключі та інші дані, які використовуються для перевірки різних компонентів ОС в апаратному забезпеченні. Обидві технології сумісні з наявними функціями, такими як Bitlocker, Windows Hello тощо.

Люди можуть мати помилкове уявлення, що тільки Pluton має функцію захисту прав на цифрові медіа за допомогою технології DRM. Насправді, TPM також може зробити те ж саме. Крім того, обидва вони можуть захистити ліцензії на програмне забезпечення.

Хоча не у всіх випадках, іноді, як Microsoft Pluton, ви можете побачити, що TPM безпосередньо вбудований в SoC.

Чи припинить Pluton піратство на Windows?

Microsoft покінчила з піратством на Xbox за допомогою чіпа Pluton та інтеграції з ним програмного забезпечення. Тепер люди можуть захотіти знати, чи відбудеться те саме в Windows 11 чи ні.

Хоча Pluton ще не вийшов на основний ринок, зараз Microsoft вирішила, що Метою створення власного чіпа безпеки є підвищення безпеки операційної системи Windows системи. Оскільки ситуація може змінитися, ми можемо побачити, що технологія DRM може суворо використовуватися в Windows, використовуючи переваги Microsoft Pluton.

Однак Microsoft також звернула увагу на те, що OEM-виробники мають можливість вимкнути Pluton і використовувати TPM або просто використовувати Pluton як заміну. Отже, якщо Microsoft планує припинити піратство на Windows, це може статися нескоро.

Яке майбутнє TPM?

Microsoft співпрацює з AMD, Intel і Qualcomm, щоб представити Pluton в майбутніх ПК. AMD використовує Pluton для своїх процесорів серії Ryzen 6000. Але OEM-виробники будуть тими, хто вирішуватиме, який буде чіп безпеки за замовчуванням у їхніх ноутбуках чи ПК.

Однак ми бачимо, що деякі моделі ноутбуків із підтримкою плутонів з’являться. Це нічого не говорить про майбутнє TPM.

Перед випуском Windows 11 Microsoft зробила TPM 2.0 однією з ключових вимог для запуску своєї нової операційної системи для настільних ПК. Отже, багато користувачів зі старими системами не змогли встановити Windows 11.

Microsoft постійно вносить нові функції та зміни в свою останню операційну систему. В останній Windows 11 Build 22572, Microsoft внесла деякі зміни, які вказують на те, що Windows 11 ще не завершена. Ми побачимо більше функцій та змін, які зроблять його завершеним.

Ми можемо передбачити, що якщо Microsoft випустить Windows 12 найближчим часом, вони можуть зробити Pluton обов’язковою умовою для запуску цієї ОС Windows наступного покоління. Однак для цього на ринку має бути значна кількість ПК та ноутбуків із підтримкою Pluton.

Якщо це станеться, майбутнє TPM для пристроїв Windows може закінчитися. Однак, щоб отримати таку частку ринку, Microsoft доведеться зробити багато речей, на які може знадобитися кілька років.

Отже, якщо у вас зараз немає комп’ютера з підтримкою Pluton, не варто хвилюватися.

Ця стаття пояснює відмінності та схожість між Microsoft Pluton і TPM, а також деяку важливу інформацію. Якщо у вас є якісь думки чи думки щодо теми, просто повідомте нам у полі для коментарів.