TPM

È l'acronimo di "Trusted Platform Module."

TPM è una tecnologia che consente di eseguire funzioni di sicurezza basate sull'hardware. Richiede un "processore crittografico" separato dalla CPU principale, utilizzato esclusivamente per scopi di sicurezza.

Alcune funzioni di un chip TPM includono:

• Fornire un'autenticazione sicura
• Generare e memorizzare chiavi crittografiche
• Crittografare e decrittografare i dati
• Verificare e registrare le operazioni di caricamento del software

Il TPM è un piccolo chip, generalmente saldato sulla scheda madre di un computer. Ha un ID univoco, chiamato anche Endorsement Key (EK), che non può essere modificato. Poiché la chiave non può essere alterata ed è associata alla scheda madre, fornisce un metodo affidabile per autenticare il dispositivo. Tuttavia, la sostituzione della scheda madre in un sistema dotato di TPM può richiedere la riformattazione del disco di avvio.

TPM 2.0

Windows 11 richiede TPM 2.0 e un PC compatibile con Secure Boot. Queste tecnologie collaborano per impedire il caricamento di software non verificato durante il processo di avvio. TPM 2.0 offre diversi miglioramenti della sicurezza rispetto allo standard precedente, tra cui:

1. il supporto per l'algoritmo di hashing SHA-256
2. il supporto per algoritmi di hashing più recenti (TPM 1.2 supporta solo RSA e SHA-1)
3. una "politica di blocco" più coerente, definita a livello di sistema operativo
4. un singolo involucro di semiconduttore (l'hardware TPM 1.2 può utilizzare componenti discreti)

La maggior parte dei PC Windows sviluppati dopo il 2015 dispone di chip TPM 2.0, che richiedono un firmware UEFI. Se TPM 2.0 non è abilitato per impostazione predefinita, potrebbe essere possibile abilitarlo nell'interfaccia UEFI.