▷ מה זה tpm ולמה הוא מיועד

עם התקדמות רשתות הטכנולוגיה והנתונים המופיעות כמעט בכל רחבי העולם, יש לשים לב יותר ויותר למדור האבטחה בציוד שלנו. זו הסיבה שטכנולוגיית הגנת הנתונים של TPM נולדה. אנו ננסה לתאר בפירוט מה TPM ומה התועלת שלו למשתמשים.

מדד התוכן

הצפנת קבצים הופכת בולטת יותר במכשירים הווירטואליים שלנו. הודות לכך נוכל ליצור תקשורת דרך הרשת בצורה מאובטחת מבלי שניתן יהיה להשתמש במידע זה למטרות הונאה או סחיטה.

משמעות TPM ומה זה

TPM או מודול פלטפורמה מהימנה או במודול פלטפורמה מהימנה ספרדית היא טכנולוגיית קידוד מידע למשתמשים הכלולים בשבב עם שם זה. מעבד קטן זה מסוגל לאחסן מפתחות מוצפנים של נתונים חסויים של המשתמשים במחשב ובדרך זו להגן על המידע.

שבב זה נמצא במצב פסיבי במחשבים שבהם הוא מותקן ויכול להיות מופעל רק על ידי המשתמש במחשב או על ידי מנהל המערכת שלו באמצעות תוכנת UEFI ומערכת ההפעלה. הפונקציות העיקריות שלה הן לספק פלטפורמה עליה ניתן לאחסן אישורי אימות כדי לגשת למערכת ללא צורך להשתמש בסיסמאות שנכתבו מהמקלדת. זה בעיקר מכוון לגישה דרך נתוני משתמש ביומטריים, זה מיושם על ידי טכנולוגיית TPM 2.0

TPM הוא התקן חומרה פיזי, המאפשר הצפנה עקבית יותר בזיכרון שתוכנן במיוחד לכך. מכשיר זה נמצא במגע ישיר עם מעבד המחשב, כך שהוא פועל רק בתגובה להוראות שהוא שולח. המאפיינים העיקריים של שבבים אלה הם כדלקמן:

• זהו שבב עם זיכרון נדיף ולא נדיף: באופן זה הוא יכול לאחסן אישורים באופן קבוע בזה ובפרמטרים של מצב המכונה באופן דינמי. מכיל אלגוריתם לייצור מפתחות ומיתרים אקראיים של קודים מוצפנים מיישם פונקציות קריפטוגרפיות לאימות באמצעות חתימות דיגיטליות או נתוני משתמש ביומטריים.

באשר לפונקציות הקריפטוגרפיות שמאפשר שבב TPM זה, יהיו לנו:

• אחסון סיסמאות מנהל ושליטה מרחוק. קידוד יחידות אחסון נתונים. אישורים דיגיטליים וחתימות דיגיטליות. הצפנה פרטנית של תיקיות. מפתחות לשרתי דואר ואתרי אינטרנט מאובטחים. נתונים ביומטריים לגישה.

שם מחבר TPM נמצא על לוח האם

נכון לעכשיו כמעט לכל לוחות האם בשוק יש ישירות את השבב או מחבר TPM בכדי להיות מסוגלים לחבר אליו את הקושחה ישירות.

מחבר זה ממוקם בדרך כלל בתחתית לוח האם, שם נמצאים המחברים ללוח הקלט / פלט של השלדה. אנו נזהה אותו לפי ראשי התיבות " TPM " שנמצאים בסמוך אליו.

כאן חייבים להיות מחוברים שבבי TPM שאנו קונים. הנמל מורכב מ -19 סיכות המחולקות בשתי שורות. אנו נזהה אותו בקלות מכיוון שבשורה השנייה שלו אחד הפינים חסר, בצד ימין, הסיכה השנייה.

הפעל TPM ב- BIOS UEFI

לפני שנוכל להשתמש בפונקציות שהשבב הזה מאפשר לנו במערכת הפעלה, יהיה צורך להפעיל אותו מהקושחה של לוח האם שלנו.

אם לוח האם שלנו מיושם בו מחבר TPM, הוא ללא ספק מכיל BIOS מסוג UEFI. שני הסטנדרטים למעשה הולכים יד ביד ובזכותה ניתן להפעיל את הטכנולוגיה הזו. כדי לזהות TPM ב- BIOS ולהפעיל אותו, נצטרך לבצע את הפעולות הבאות:

• אנו מכבים את הציוד ומתחילים אותו שוב ברגע זה עלינו לזהות הודעה שאומרת " לחץ כדי להיכנס להגדרה ”או להודעה דומה.

באשר למפתחות הגישה ל- BIOS, יכולים להיות כאלה שונים: DEL, F12, ESC, F8 ואחרים. המשימה שלנו תהיה להיות מסוגלת לזהות מפתח זה. אפשרות אחת שנצטרך לראות הודעה זו היא אם רק מה שאנחנו רואים את המידע, אנו לוחצים על מקש " השהה " במקלדת. זה יביא להליך ההפעלה עד שנלחץ שוב על המקש.

• לאחר לחיצה על המקש התואם, ניגש ל- BIE UEFI. עכשיו הגיע הזמן למצוא את החלק TPM בו. זה גם משתנה מ- BIOS השונים של היצרנים, בדרך כלל יהיה לנו קטע של " אבטחה " או דומה. אנו נכנסים פנימה ומחפשים את ראשי התיבות TPM לאחר הזיהוי, הפעל אפשרות זו ולחץ על F10 כדי לשמור ולהפעיל מחדש.

בדרך זו נפעיל את TPM ב- BIOS

Inter BIOS UEFI מ- Windows 10

אם איננו מסוגלים לגשת אליו מההפעלה של המחשב עצמו, נוכל לעשות זאת על ידי קביעת התצורה שלו מ- Windows 10

• עלינו ללחוץ על מקש " Shift " בו-בזמן שנלחץ על האפשרות " הפעלה מחדש " של הצוות שלנו, כעת יופיע חלון כחול בו נצטרך לבחור " לפתור בעיות ". לאחר מכן נבחר " אפשרויות מתקדמות "

• כעת נצטרך לבחור " תצורת קושחה UEFI "

כעת כשנפעיל מחדש את המחשב, ניכנס אוטומטית ל- BIOS שלנו.

TPM במערכת Windows 10

מאז אמצע 2016, החומרה של TPM בגירסת 2.0 שלה חובה להיות מיושמת במחשב עם חומרה תואמת ל- Windows 10.

חברת מיקרוסופט פנתה לחלק האבטחה במערכות שלה, וכפי שקרה עם תקן UEFI עבור BIOS במערכות שלה, היא גם הפכה אותה לחובה שליצרנים תהיה גישה לקושחה דרך TPM או יש שבב זה ישיר על הלוחות שלהם.

יוזמה זו קשורה רבות לפרויקט של Microsoft Windows Hello אשר יאפשר לנו להזדהות במחשב שלנו עם הנתונים הביומטריים שלנו: טביעת אצבע, איריס או הפנים. ל- Windows 10 יש תמיכה מקורית ב- TPM, וכדי להפעיל אותו נצטרך לבצע את הפעולות הבאות:

• הדבר הראשון שעלינו לעשות הוא להשתמש בשילוב המקשים " Windows + R " כדי לפתוח את כלי ההפעלה, לאחר מכן אנו כותבים " tpm.msc ". בדרך זו נפתח אפליקציה לניהול TPM

אם מוצגת לנו הודעת שגיאה בעת ביצוע פקודה זו, פירוש הדבר שהמחשב שלנו אינו תומך ב- TPM או שאין לנו פונקציה זו מופעלת ב- BIOS שלנו.

הפעל TPM

הדבר הראשון שיופיע בכלי יהיה ש- TPM אינו מוכן לשימוש. אז אנו נעקוב אחר ההליך הבא כדי להיות מסוגלים להשתמש בו.

• לחץ על האפשרות " הכן TPM " בכלי זה יבקש מאיתנו להפעיל מחדש את המחשב כדי להמשיך בתצורה.

הדבר הבא שיופיע כשאנחנו מפעילים את המחשב הוא מסך שחור המציין שאנחנו מנסים להגדיר גישה מאובטחת דרך TPM. אם אנו רוצים להמשיך אנו לוחצים על F10, אחרת נלחץ על Esc. עבור כל משתמש זה עשוי להשתנות.

• אם נלחץ על F10 המחשב יופעל מחדש ולבסוף ניכנס לחלונות כעת אנו ניכנס שוב ליישום TPM לשם כך אנו עושים את אותו הדבר כמו קודם. אנו יכולים לראות שעכשיו זה מודיע לנו כי TPM מוכן לשימוש

בדרך זו אנו יכולים כבר להשתמש ב- TPM כדי להוסיף אבטחה נוספת לצוות שלנו

TPM מוסיף רמת אבטחה חדשה לציוד שלנו, מה שהופך אותו למעניין מאוד למחשבים שנחשפים ברשתות ציבוריות או בסביבה עסקית.

אנו ממליצים גם על:

האם יש לך מכשיר תואם TPM? ספר לנו אם ידעת משהו על הטכנולוגיה הזו או שפשוט ידעת אותה. אם נתקלת בבעיה בהפעלה, ספר לנו.