Os fabricantes de PC geralmente listam um Trusted Platform Module (TPM) como um recurso de segurança para laptops e desktops e o TPM 2.0 será um requisito do sistema para o Windows 11, mas você pode não saber o que é ou por que é útil. Principalmente, o TPM aprimora a segurança acima e além dos recursos do software do consumidor. Também pode ser usado para manter o bom funcionamento do seu PC.
Desde que um consórcio da indústria chamado Trusted Computing Group (TCG) introduziu o TPM em 2009, mais de 2 bilhões de chips foram incorporados a PCs e outros dispositivos, como caixas eletrônicos e decodificadores. O padrão TPM foi atualizado ao longo dos anos e sua versão mais recente é o TPM 2.0, lançado em outubro de 2014.
- O Windows 11 revelou - todas as mudanças que ocorrerão no sistema operacional Windows de próxima geração da Microsoft
- Melhores laptops 2022-2023
- Dica do Windows 11: como habilitar o TPM 2.0 no BIOS
O que é um TPM?
Um Módulo de plataforma confiável é um microchip que geralmente é embutido em um computador para fornecer segurança baseada em hardware. Ele pode ser adicionado posteriormente por usuários diligentes que conectam o chip à placa-mãe. Nem todas as placas-mãe oferecem um conector TPM, então você precisará pesquisar seu modelo primeiro.
O que um TPM faz?
Alguns, mas não todos, os dados que transmitimos ao longo do dia são enviados sem criptografia, como texto simples. Os chips TPM usam uma combinação de software e hardware para proteger quaisquer senhas ou chaves de criptografia importantes quando enviadas dessa forma não criptografada.
Se um chip TPM detectar que a integridade de um sistema foi comprometida por um vírus ou malware, ele pode ser inicializado em modo de quarentena para ajudar a corrigir o problema. Alguns Google Chromebooks incluem TPMs e, durante a inicialização, o chip verifica o BIOS (um firmware da placa-mãe que inicia o processo de inicialização) em busca de alterações não autorizadas.
Os chips TPM também fornecem armazenamento seguro de chaves de criptografia, certificados e senhas usados para fazer login em serviços online, que é um método mais seguro do que armazená-los dentro de um software no disco rígido.
Os chips TPM em decodificadores conectados à rede permitem o gerenciamento de direitos digitais, para que as empresas de mídia possam distribuir conteúdo sem se preocupar com roubo.
Para quem é o TPM?
Embora originalmente voltado para empresas ou grandes empresas que buscam proteger seus dados, os chips TPM estão se tornando um requisito para todos os laptops e desktops para garantir a segurança de todos os usuários.
A Microsoft anunciou que o Windows 11 tornará o TPM 2.0 um requisito, o que não deve ser um problema para a maioria dos usuários, pois está presente em laptops e CPUs desde cerca de 2016, mas alguns precisarão atualizar seu hardware ou fazer upgrade para um novo laptop se quiserem mudar para o Windows 11.
Como você usa um TPM?
Se você comprar um PC com chip TPM, poderá habilitar sua criptografia para proteger seus dados acessando o BIOS. Os departamentos de TI geralmente gerenciam chips TPM em dispositivos corporativos.
Os principais fabricantes de notebooks - incluindo Dell, HP e Lenovo - geralmente incluem aplicativos de software que ajudarão os usuários a acessar os recursos do TPM.
O que você pode fazer com um TPM?
O uso mais básico de um TPM é definir uma senha de login para seu sistema. O chip irá proteger automaticamente esses dados, em vez de mantê-los armazenados no disco rígido. Se um sistema tiver um chip TPM, seu usuário pode gerar e gerenciar chaves criptográficas usadas para bloquear o sistema ou arquivos específicos.
Muitas pessoas usam um TPM para habilitar o utilitário de criptografia da unidade BitLocker do Windows. Quando você liga um sistema que apresenta um TPM e BitLocker, o chip executa uma série de testes condicionais para ver se é seguro inicializar. Se um TPM detectar que o disco rígido foi movido para outro local, como poderia ser o caso em caso de roubo, ele bloqueia o sistema.
Notebooks com leitores de impressão digital integrados geralmente mantêm as impressões digitais registradas no TPM, pois sua segurança o torna um local responsável pelo armazenamento. O chip também permite leitores de cartão inteligente, que certas empresas exigem para autenticação e login do usuário.
