O que é um Trusted Platform Module (TPM)?
Ataques de hardware raramente chegam às manchetes, mas exigem as mesmas soluções de mitigação e segurança que outras ameaças.
Trusted Platform Module, ou TPM, é uma solução de segurança baseada em hardware exclusiva que instala um chip criptográfico na placa-mãe do computador, também conhecido como criptoprocessador.
Este chip protege dados confidenciais e evita tentativas de hacking geradas por meio do hardware de um computador. Cada TPM contém chaves geradas por computador para criptografia, e a maioria dos PCs hoje em dia vem com chips TPM pré-soldados nas placas-mãe.
Vejamos como funcionam os Módulos de plataforma confiáveis, seus benefícios e como habilitar o TPM em seu PC.
Como funciona o TPM?
O TPM funciona gerando um par de chaves de criptografia e, em seguida, armazena parte de cada chave com segurança, além de fornecer detecção de violação. Significa simplesmente que uma parte da chave de criptografia privada é armazenada no TPM em vez de inteiramente no disco.
Portanto, caso um hacker comprometa seu computador, ele não poderá acessar seu conteúdo. O TPM torna impossível para os hackers contornar a criptografia para acessar o conteúdo do disco, mesmo que eles removam o chip TPM ou tentem acessar o disco em outra placa-mãe.
Cada TPM é enraizado com uma assinatura inicializada exclusiva durante a fase de fabricação de silício que aumenta sua eficácia de segurança. Para que um TPM seja utilizado, primeiro ele precisa ter um proprietário, e um usuário TPM deve estar fisicamente presente para assumir a propriedade. Sem essas duas etapas, um TMP não pode ser ativado.
Benefícios do TPM
O TPM oferece um grau de confiança e integridade que facilita a autenticação, verificação de identidade e criptografia em qualquer dispositivo.
Aqui estão alguns dos principais benefícios que o TPM oferece.
Fornece criptografia de dados
Mesmo com o aumento da conscientização sobre a segurança, ainda há uma grande ocorrência de transmissões de dados não criptografados. Ao usar uma combinação de algoritmos de software e hardware, o TPM protege os dados de texto simples criptografando-os.
Protege contra malware malicioso de carregador de inicialização
Certos malwares especializados podem infectar ou reescrever o carregador de boot antes mesmo que qualquer software antivírus tenha a chance de agir. Alguns tipos de malware podem até virtualizar seu sistema operacional para espionar tudo sem serem detectados pelos sistemas online.
Um TPM pode proteger estabelecendo uma cadeia de confiança à medida que verifica primeiro o carregador de boot e permite que um Antimalware de Inicialização Antecipada seja iniciado depois disso. Garantir que seu sistema operacional não seja adulterado adiciona uma camada de segurança. Se o TPM detectar um comprometimento, ele simplesmente se recusará a inicializar o sistema.
Modo Quarentena
Outro grande benefício do TPM é a mudança automática para o modo Quarentena em caso de comprometimento. Se o chip TPM detectar um comprometimento, ele inicializará no modo Quarentena para que você possa solucionar o problema.
Armazenamento mais seguro
Você pode armazenar com segurança suas chaves de criptografia, certificados e senhas usados para acessar serviços online dentro de um TPM. Esta é uma alternativa mais segura do que armazená-los dentro do software em seu disco rígido.
Gestão de Direitos Digitais
Os chips TPM oferecem um refúgio seguro para as empresas de mídia, pois fornecem proteção de direitos autorais para mídia digital entregue ao hardware, como um decodificador. Ao habilitar o gerenciamento de direitos digitais, os chips TPM permitem que as empresas distribuam conteúdo sem se preocupar com a violação de direitos autorais.
Como verificar se o seu PC com Windows está com o TPM habilitado
Você está curioso para saber se sua máquina Windows tem TPM habilitado ou não? Na maioria do Windows 10 máquinas, a TPM é geralmente integrado na placa-mãe para armazenar com segurança as chaves de criptografia ao criptografar o disco rígido usando recursos como o BitLocker .
Aqui estão algumas maneiras certeiras de descobrir se o TPM está habilitado em seu PC.
A ferramenta de gerenciamento TPM
Pressione a tecla Windows + R para abrir a janela de diálogo Executar. Digite tpm.msc e pressione Enter.
Isso abrirá o utilitário integrado conhecido como Trusted Platform Module (TPM) Management. Se o TPM estiver instalado, você poderá ver as informações do fabricante sobre o TPM, como sua versão.
No entanto, se você vir uma mensagem compatível com o TPM não pode ser encontrado , seu computador não tem um TPM ou está desligado no BIOS / UEFI.
O Gerenciador de Dispositivos
- Digite gerenciador de dispositivos na barra de pesquisa do menu Iniciar e selecione a Melhor Correspondência.
- Abra o Gerenciador de Dispositivos e procure um nó chamado Dispositivos de segurança .
- Expanda-o e veja se ele possui um Módulo de plataforma confiável listado.
O Prompt de Comando
- Digite cmd na barra de pesquisa do menu Iniciar e pressione CTRL + Shift + Enter para abrir um Prompt de Comando elevado.
- Insira o seguinte comando:
wmic /namespace:ootcimv2
ecuritymicrosofttpm path win32_tpm get * /format:textvaluelist.xslIsso informará o status atual do chip TPM: ativado ou habilitado. Se não houver nenhum TPM instalado, você receberá a mensagem Nenhuma instância (s) disponível.
Como habilitar o TPM a partir do BIOS
Se você recebeu a mensagem Compatível TPM não pode ser encontrado e deseja habilitá-lo em seu BIOS, siga estas etapas:
- Inicialize o computador e toque na tecla de entrada do BIOS. Isso pode variar entre os computadores, mas geralmente é F2, F12 ou DEL .
- Localize a opção Segurança à esquerda e expanda.
- Procure a opção TPM .
- Marque a caixa que diz Segurança TPM para habilitar a criptografia de segurança do disco rígido TPM.
- Certifique-se de que a caixa de seleção Ativar esteja marcada para garantir que a opção TPM funcione.
- Salvar e sair.
As configurações e menus do BIOS variam entre o hardware, mas este é um guia aproximado de onde você provavelmente encontrará a opção.
TPM e segurança corporativa
O TPM não apenas protege os computadores domésticos comuns, mas também oferece benefícios estendidos para empresas e infraestruturas de TI de ponta.
Aqui estão alguns benefícios do TPM que as empresas podem alcançar:
- Configurações fáceis de senha.
- Armazenamento de credenciais digitais, como senhas, em cofres baseados em hardware.
- Gerenciamento simplificado de chaves.
- Aumento de cartões inteligentes, leitores de impressão digital e fobs para autenticação multifator.
- Criptografia de arquivos e pastas para controle de acesso.
- Informações de estado de hash antes do desligamento do disco rígido para integridade do endpoint.
- Implementando VPN altamente seguro, acesso remoto e sem fio.
- Pode ser usado em combinação com Full Disk Encryption para restringir completamente o acesso a dados confidenciais.
O chip TPM – pequeno, mas poderoso
Além de investir em ferramentas de segurança baseadas em software, a segurança do hardware é igualmente importante e pode ser alcançada implementando criptografia para proteger seus dados.
O TPM fornece inúmeros recursos de segurança, desde a geração de chaves, armazenamento de senhas e certificados até chaves de criptografia. Quando se trata de segurança de hardware, um pequeno chip TPM certamente promete um alto nível de segurança.
