TPM
É a sigla de "Trusted Platform Module."
O TPM é uma tecnologia que permite funções de segurança baseadas em hardware. Ele requer um "criptoprocessador" separado da CPU principal, usado exclusivamente para fins de segurança.
Algumas funções de um chip TPM incluem:
- Fornecer autenticação segura
- Gerar e armazenar chaves criptográficas
- Criptografar e descriptografar dados
- Verificar e registrar operações de carregamento de software
O TPM é um pequeno chip, normalmente soldado à placa-mãe de um computador. Ele tem um ID exclusivo, também chamado de Endorsement Key (EK), que não pode ser alterado. Como a chave não pode ser alterada e está vinculada à placa-mãe, ela fornece um meio confiável de autenticar o dispositivo. No entanto, substituir a placa-mãe de um sistema com TPM pode exigir a reformatação do disco de inicialização.
TPM 2.0
O Windows 11 requer o TPM 2.0 e um PC compatível com Inicialização Segura. Essas tecnologias trabalham juntas para impedir que softwares não verificados sejam carregados durante o processo de inicialização. O TPM 2.0 oferece várias melhorias de segurança em relação ao padrão anterior, incluindo:
- suporte ao algoritmo de hash SHA-256
- suporte a algoritmos de hash mais recentes (o TPM 1.2 é compatível apenas com RSA e SHA-1)
- uma "política de bloqueio" mais consistente, definida no nível do sistema operacional
- um único encapsulamento de semicondutor (o hardware do TPM 1.2 pode usar componentes discretos)
A maioria dos PCs com Windows desenvolvidos depois de 2015 tem chips TPM 2.0, que exigem firmware UEFI. Se o TPM 2.0 não estiver ativado por padrão, talvez seja possível ativá-lo na interface UEFI.
Teste seus conhecimentos