▷ Vad är tpm och vad är det för

Med utvecklingen av teknik- och datanätverk som praktiskt taget är utbredd över hela världen är det nödvändigt att ägna mer och mer uppmärksamhet åt säkerhetsavsnittet i vår utrustning. Det är därför TPM-dataskyddstekniken föddes. Vi kommer att försöka beskriva i detalj vad TPM är och vad användbarheten är för användare.

Innehållsindex

Filkryptering blir mer framträdande på våra virtuella enheter. Tack vare detta kommer vi att kunna etablera kommunikationer via nätverket på ett säkert sätt utan att det är möjligt att använda denna information för bedrägliga syften eller utpressning.

TPM-betydelse och vad är det

TPM eller Trusted Plataform Module eller i spanska Trusted Platform Module är en informationskrypteringsteknologi för användare som finns i ett chip med detta namn. Denna lilla processor kan lagra krypterade nycklar med konfidentiell data för användarna av en dator och på detta sätt skydda informationen.

Detta chip är i ett passivt tillstånd på datorerna med det installerat och kan endast aktiveras av datorns användare eller dess administratör med UEFI-programvaran och operativsystemet. Dess huvudfunktioner är att tillhandahålla en plattform för att lagra autentiseringsuppgifter för att få åtkomst till ett system utan att behöva använda lösenord skrivna från tangentbordet. Den är främst inriktad på åtkomst via biometriska användardata, detta implementeras av TPM 2.0- tekniken

TPM är en fysisk hårdvara, vilket möjliggör mer konsekvent kryptering i minnet som är speciellt utformat för detta. Den här enheten är direkt i kontakt med en dators CPU, så den fungerar bara som svar på instruktionerna den skickar. De viktigaste egenskaperna hos dessa chips är följande:

• Det är ett chip med flyktigt och icke-flyktigt minne: på detta sätt kan det lagra referenser permanent i detta och parametrarna för maskinens tillstånd dynamiskt. Innehåller algoritm för att generera nycklar och slumpmässiga strängar av krypterade koder Implementerar kryptografiska funktioner för autentisering med digitala signaturer eller biometriska användardata

När det gäller de kryptografiska funktioner som detta TPM-chip tillåter kommer vi att ha:

• Lagring av administratörslösenord och fjärrkontroll. Kryptering av datalagringsenheter. Digitala certifikat och digitala signaturer. Individuell kryptering av mappar. Nycklar till postservrar och säkra webbplatser. Biometriska data för åtkomst.

Där TPM-kontakten finns på moderkortet

För närvarande har nästan alla moderkort på marknaden direkt chipet eller en TPM-anslutning för att direkt kunna ansluta firmware till den.

Detta kontaktdon är normalt beläget längst ner på moderkortet, där kontakterna för I / O-panelen på chassit finns. Vi kommer att identifiera det med initialerna " TPM " som ligger nära den.

Det är här TPM-chips som vi köper måste vara anslutna. Porten består av 19 stift fördelade i två rader. Vi kommer lätt att identifiera det eftersom i sin andra rad saknas en av stiften, på höger sida, den andra stiftet.

Aktivera TPM i BIOS UEFI

Innan vi kan använda de funktioner som detta chip tillåter oss i ett operativsystem, kommer det att vara nödvändigt att aktivera det från firmware på vårt moderkort.

Om vårt moderkort har TPM-anslutningen implementerat i den innehåller det säkert en UOS-typ BIOS. Båda standarderna går praktiskt taget hand i hand och tack vare den är det möjligt att aktivera denna teknik. För att identifiera TPM i BIOS och aktivera det måste vi göra följande:

• Vi stänger av vår utrustning och startar den igen. Just nu måste vi identifiera ett meddelande som säger " Tryck för att gå in i Setup ”eller något liknande meddelande.

När det gäller nycklarna för att få åtkomst till BIOS kan det finnas olika sådana: DEL, F12, ESC, F8 och andra. Vår uppgift är att kunna identifiera denna nyckel. En möjlighet att vi måste se detta meddelande är om bara det vi ser informationen trycker vi på " Paus " -knappen på tangentbordet. Detta kommer att få startproceduren att stanna tills vi trycker på knappen igen.

• När motsvarande knapp trycks ned kommer vi åt UEFI BIOS. Nu är det dags att hitta avsnittet TPM i det. Detta varierar också från tillverkarens olika BIOS. Normalt kommer vi att ha ett avsnitt av " Säkerhet " eller liknande. Vi går in och letar efter initialerna TPM När det har identifierats aktiverar du det här alternativet och trycker på F10 för att spara och starta om.

På detta sätt kommer vi att ha aktiverat TPM i BIOS

Inter BIOS UEFI från Windows 10

Om vi ​​inte kan komma åt den från datorns egen start, kan vi också göra det genom att konfigurera det från Windows 10

• Vi måste trycka på " Skift " -tangenten samtidigt som vi klickar på " starta om " alternativet för vårt team. Nu kommer ett blått fönster att visas där vi måste välja " Lös problem ". Nästa kommer vi att välja " avancerade alternativ "

• Nu måste vi välja " UEFI Firmware Configuration "

När vi startar om datorn kommer vi automatiskt in i vårt BIOS.

TPM i Windows 10

Sedan mitten av 2016 har TPM-hårdvaran i sin version 2.0 varit obligatorisk att implementeras på en dator med hårdvara kompatibel med Windows 10.

Företaget Microsoft har vänt sig till säkerhetsavsnittet i sina system och, som hände med UEFI-standarden för BIOS i sina system, har det också gjort det obligatoriskt för tillverkare att ha antingen firmwareåtkomst via TPM eller att direkt har detta chip på sina tavlor.

Detta initiativ har mycket att göra med Microsoft Windows Hello-projektet som gör att vi kan identifiera oss på vår maskin med våra biometriska data: Fingeravtryck, Iris eller ansiktet. Windows 10 har ursprungligt stöd för TPM, och för att aktivera det måste vi göra följande:

• Det första vi måste göra är att använda tangentkombinationen " Windows + R " för att öppna Körverktyget. Därefter skriver vi " tpm.msc ". På detta sätt öppnar vi en applikation för hantering av TPM

Om vi ​​får ett felmeddelande vid körning av detta kommando betyder det att vår dator inte stöder TPM eller att vi inte har den här funktionen aktiverad i vår BIOS.

Aktivera TPM

Det första som kommer att visas i verktyget är att TPM inte är redo att användas. Så vi kommer att följa följande procedur för att kunna använda den.

• Klicka på alternativet " Förbered TPM " i verktyget. Detta ber oss att starta om vår dator för att fortsätta med konfigurationen

Nästa sak som kommer att dyka upp när vi startar datorn är en svart skärm som indikerar att vi försöker konfigurera säker åtkomst via TPM. Om vi ​​vill fortsätta trycker vi på F10, annars trycker vi på Esc. För varje användare kan detta variera.

• Om vi ​​trycker på F10 kommer datorn att starta om och slutligen kommer vi in ​​i Windows Nu ska vi gå in i TPM-applikationen igen för detta gör vi samma sak som tidigare. Vi kan se att det nu meddelar oss att TPM är redo att användas

På detta sätt kan vi redan använda TPM för att lägga till extra säkerhet till vårt team

TPM lägger till en ny säkerhetsnivå till vår utrustning, vilket gör det mycket intressant för datorer exponerade i offentliga nätverk eller i en affärsmiljö.

Vi rekommenderar också:

Har du en TPM-kompatibel enhet? Berätta om du visste något om den här tekniken eller bara visste den. Om du har haft problem med att aktivera, berätta.