Trusted Platform Module version 2.0: что это, где купить и как использовать?

Question

[WSGlebKavash]

Где купить и как заказать доверенный платформенный модуль версии 2.0? Как его настроить? Бывает ли USB TPM или только через специальный разъём? И вообще, какие есть тонкости и ньюансы по его использованию?

Comments

[ValdikSS]

В современных чипсетах есть fTPM — программная реализация. У Intel называется Intel PTT, у AMD — fTPM.
Если вам только для Windows 11, то программной реализации будет достаточно.
Если хотите аппаратный, необходимо, чтобы на материнской плате был разъем для TPM (может называться LPC bus), и собственно сам модуль.

TPM — это продвинутая смарт-карта — позволяет хранить различные ключи непосредственно в компьютере (в TPM), а не на диске. Это, в частности, позволяет осуществить полнодисковое шифрование без ввода пароля при загрузке, подключаться к VPN, не опасаясь, что ключи в виде файлов могут украсть, и т.п.

Answer 1

[Сергей Карбивничий]

Посмотрите в bios, возможно там есть программная эмуляция. Купить можно на avito(или наколоться на лохотрон, здесь как повезёт). Цена от 1500 рэ до 4000. Хотя цены подозрительно низкие, так как за последний месяц цены на этот девайс поднялись в 5! раз - из 20 до 100 USD.

Бывает ли USB TPM или только через специальный разъём?

Либо через специальный разъём на мат. плате, либо программная эмуляция(я хз где эта эмуляция находится - в проце, или в bios).

Как его настроить?

Включить в bios.

И вообще, какие есть тонкости и ньюансы по его использованию?

Потеря «владения» компьютером
Владелец компьютера больше не может делать с ним всё, что угодно, поскольку передаёт часть своих прав производителям программного обеспечения. В частности, TPM может мешать (из-за ошибок в ПО или намеренного решения разработчиков):
1) переносить данные на другой компьютер;
2) свободно выбирать программное обеспечение для своего компьютера;
3) обрабатывать имеющиеся данные любыми доступными программами.
Источник - Trusted Platform Module

Как по мне, хрень полнейшая! От этой дичи нужно избавляться! Майки что-то там кукарекают насчет повышенной "безопасности" с TPM в Windows 11. Но это всё бред. Они хотят засунуть этот чип в каждое устройство, что бы контролировать, что пользователь может запускать, а что нет.

Не знаю кому как, а мне нахрен не нужно такое устройство, чтобы я спрашивал у Microsoft, какое ПО я могу запускать на СВОЁМ устройстве, а какое - нет!

Comments

[WSGlebKavash]

Сергей Карбивничий, А зачем тогда TPM в ActiveDirectory? в Valorant?

[Сергей Карбивничий]

WSGlebKavash,

Стоит отметить, что привязка игры к TPM может сулить и проблемы с конфиденциальностью. Принуждение каждого пользователя к аутентификации компьютера через аппаратный модуль, ключ которого не может быть изменён, может предоставить техногигантам и правительствам гораздо более эффективный метод отслеживания того, чем люди занимаются в Сети.

Для борьбы с читерами в Valorant будет использоват...

Ага, эта штука ещё и для отслеживания пользователей. Тогда в двойне она нахрен не нужна. Если на Aliexpress будут продавать модули, где можно будет рандомно в любое время генерировать рандомный ключ, тогда можно и купить, чтобы поиграться...

[WSGlebKavash]

Сергей Карбивничий, Так мне надо его покупать или нет? Или он не даёт никакой безопасности?

[Сергей Карбивничий]

WSGlebKavash, Для дома, или для предприятия?

[WSGlebKavash]

Сергей Карбивничий,

Для дома, или для предприятия?

Для дома, без домена AD и без Azure Active Directory!

Answer 2

[Kirill Kirik]

WSGlebKavash, судя по тому, как составлен вопрос и что в нем содержится, можно сделать вывод, что вы понятия не имеете, о том, что это такое и для чего это вообще нужно.
У меня тогда к вам наводящий вопрос: если вы понятия не имеете, о чем спрашиваете, то зачем оно вам нужно? Вам вдруг стало плохо жить без нового модуля TPM?
Но попробую вам ответить:
- данный модуль (точнее даже, сама технология, которую он несет) для домашнего использования совершенно не нужен и вообще, в принципе, не имеет никакого смысла.
- данная технология (TPM 2.0) по умолчанию встроена во многие "свежие" процессоры и мат. платы, о чем указывается в их спецификациях. Остается только включить нужный параметр в uefi/bios.
- категорически не рекомендуется устанавливать этот модуль, если он не шел каким-то образом в комплекте с материнской платой, т.к. данные отдельные модули очень специфичные устройства и очень велика вероятность, что приобретенный вами модуль не будет работать с вашей мат. платой.

Comments

[WSGlebKavash]

Kirill Kirik,

судя по тому, как составлен вопрос и что в нем содержится, можно сделать вывод, что вы понятия не имеете, о том, что это такое и для чего это вообще нужно.

Я прочитал в Википедии, что TPM может увеличить безопасность став корнем доверия. Там можно хранить криптографические ключи.
Но потом дело завертелось и я забыл про Trusted Platform Module.
Вспомнил уже когда Windows 11 и Valorant стали требовать TPM2.0.
Так есть ли смысл брать TPM-модуль или он бесполезен?

[Kirill Kirik]

WSGlebKavash, именно в виде модуля, на мой взгляд, не стоит брать. Большая вероятность того, что он доставит вам больше неприятностей, чем пользы. Если хочется Windows 11 и Valorant, то рекомендую, лучше озадачиться/поднакопить и уже приобрести, к примеру, хорошую современную мат. плату с нативной поддержкой TPM 2.0.