Índice:
- Definição - O que significa Trusted Platform Module (TPM)?
- Techopedia explica Trusted Platform Module (TPM)
Definição - O que significa Trusted Platform Module (TPM)?
Um módulo de plataforma confiável (TPM) é um tipo de processador criptográfico seguro, que é um chip especializado usado para realizar operações criptográficas, como o armazenamento de chaves de criptografia para proteger as informações normalmente usadas pelo sistema host para autenticar o hardware. As informações armazenadas nem sempre precisam ser chaves de criptografia; também pode incluir senhas e certificados.
As especificações para os chips, que também têm o mesmo nome, foram desenvolvidas pelo Trusted Computing Group (TCG). Esses chips são mais comumente chamados de chips TPM ou dispositivos de segurança TPM e, como são feitos especialmente para uma finalidade específica, podem ser considerados como circuitos integrados de aplicativos específicos (ASIC).
Techopedia explica Trusted Platform Module (TPM)
A garantia para um ambiente de computação seguro, conforme prometido pelo TPM, é implementada usando duas etapas necessárias: autenticação e atestado. A autenticação garante que uma plataforma possa atender às expectativas e provar que é o que afirma ser. Por outro lado, o atestado é um processo que suporta a alegação de que uma plataforma é confiável o suficiente, garantindo que não haja sinais de violações de segurança no sistema. A natureza do hardware do TPM garante que as informações sejam melhor protegidas de fontes externas.
Diferentes aplicativos de software que armazenam entidades de segurança em um TPM podem ser desenvolvidos. Esses aplicativos são úteis para dificultar o acesso às informações quando a autorização inadequada é usada. Por exemplo, os laptops mais novos agora têm um scanner de impressão digital embutido que garante que apenas o proprietário e alguns outros usuários confiáveis possam acessar o laptop. Os dados da impressão digital são armazenados em um TPM para impedir o acesso e a manipulação externos. O TPM pode até bloquear completamente o acesso a dados e outros aplicativos quando detectar que determinadas configurações da plataforma foram alteradas como resultado de acesso não autorizado. No entanto, o TPM não controla e não pode controlar a execução de software em um computador, simplesmente armazena e envia informações sobre entidades de segurança e o aparente estado de segurança do sistema. Cabe ao software ou hardware relacionado agir de acordo com as recomendações do TPM.
