İle Microsoft'nin duyuruları ve sözde TPM ile ortaya çıkan tüm tartışmalar, hem Intel ve AMD destekle ilgili her şeyi açıklamaya çalışmak için acele ettiler. Ve bu Windows 11 uyumlu işlemciler ve anakartlar açısından özel olacak, çünkü Microsoft, 2.0 sürümünde çok iyi bilinen TPM üzerinden kıçından inmez ve “güvenliği” garanti etmeye çalışır. Ve burası AMD fTPM vs Intel PTT vs TPM 2.0 geliyor oyunun bir parçası oldukları için, ancak nasıl farklılar ve hangisi Windows 11 için daha iyi?
Windows 11'in desteği, CPU'ları ve şu anda ünlü olan TPM 2.0 gereksinimleri konusunda çok fazla tartışma olduğunu anlıyoruz, ancak herkesin bilmediği şey, bu çok özel gereksinimin dışında birçok bilgisayarın Windows 11 ile ihtiyaç duymadan uyumlu olabileceğidir. Bunun için hem AMD hem de Intel'in işi farklı şekilde de olsa yapan tescilli teknolojileri olduğundan.
TPM 2.0, AMD fTPM ile Intel PTT arasında neden bu kadar çok tartışma var?
Dediğimiz gibi, bu standardı uygulayan ve bir dizi işlemciyi uyumlu olarak belirleyen ve böylece diğerlerini dışarıda bırakan Microsoft olmuştur. Tüm bu çerçeveyi anlamak için en temelden gidelim ve oradan kolyeyi yıpratacağız.
TPM'nin kısaltması Güvenilir Platform Modülü ve Trusted Computing Group tarafından geliştirilen bir standarttan başka bir şey değildir ( ISO/IEC 11889 standardı ) PC platformları için daha fazla güvenlik lehine. Bu modülün kendisi iki farklı yoldan gelebilir: anakart bir harici modülün fiziksel kurulumuna izin veren lehimli bir çip veya bir konektör (birkaç tip vardır) aracılığıyla.
Bu modül, bilgilerimizi şifreleyen şifreleme anahtarlarını depolayabildiğinden, bilgisayara daha fazla güvenlik sağlamaktan sorumlu olan fiziksel bir şifreleme işlemcisine sahiptir. Çoğu tüketici anakartında PCB'ye lehimlenmiş bu modül veya çip yoktur, bu nedenle en yaygın şey, konektöre sahip olmamızdır, böylece modülü satın aldıktan sonra tıklayabiliriz.
peki neden bu kadar tartışma var TPM 2.0 ve fTPM veya PTT ? Eh, çünkü ilki şu anda Windows 11'i yüklemek için temel bir gerekliliktir, ancak aynı zamanda Microsoft, AMD veya Intel'in iki sürümünden birine sahipsek bunun göz ardı edilmesine izin verir.
AMD fTPM, TPM'de bir değişiklik
AMD, o zamanlar TPM'nin tüketici bilgisayarlarında fiziksel olarak hacklenebilir olduğunu düşünüyordu ve uzun bir çalışma süresinden sonra fTPM'yi başlattı. Bu sürüm, TPM ilkelerine dayanmaktadır, ancak modül takma adını almasına rağmen, üreticilerin panolarında fiziksel bir şey bulamayacağız.
fTPM, sistem içinde güvenilir bir ortamda çalışan bir yazılım çözümünden başka bir şey değildir. işlemci ve bu nedenle, çalışması için bir dizi yonga gerektirir, şu anda her anakartın doğru çalışması için CPU'suna ve yonga setine ihtiyaç duyduğu için mantıklı bir şey.
Bunun bir iyi bir de kötü tarafı var. Mantıksal olarak iyi olan şey şu ki, şifreli anahtarları kırmak istiyorsak, bunu yapmak için tüm PC'ye ihtiyacımız var, PC'yi CPU, anakart ve SSD en azından, diğer bileşenlerin değiş tokuş edilebildiği durumlarda, en azından başlangıçta ve AMD'nin bu açıdan sürprizlerinin yokluğunda, çünkü bilgilerin gizliliği yüksek olduğundan.
Kötü yanı, olası yazılım hatalarına ve aynı zamanda durum böyleyse (çok olası değildir) dışarıdan saldırılara karşı savunmasız olmasıdır. TPM gibi fiziksel ve çıkarılabilir bir yonga olmadığı için bilgiler, belirli AMD yongaları tarafından kontrol edilen PC'de kalır. Peki ya Intel PTT?
TPM 2.0 tabanlı ve bağımsız Intel PTT
Intel Platform Güven Teknolojisi , mavi dev, teknolojisini ve güvenlik kadar hassas bir şeye bakış açısını böyle tanımladı. Bu PTT, temel aldığı TPM 2.0'ın özelliklerini sunar ve bu nedenle Windows 8, 10 ve gelecekteki Windows 11 için kimlik bilgisi depolama ve anahtar yönetimi için platform işlevselliğini koruma yeteneğine sahiptir.
Ayrıca sabit sürücü şifrelemesini de destekler ve elbette Microsoft tarafından fTPM 2.0 sürümü için belirlenen güvenli platformla uyumludur. Bu nedenle, kitleler için bir yazılım TPM konsepti olan AMD sürümü gibidir, böylece sistem güvenliği iyileştirilir ve bir saldırı veya hack durumunda veri çıkarma daha zor hale getirilir.
AMD fTPM vs Intel PTT, hangisi Windows 11 için daha iyi?
Kardeş teknolojiler olmaları ve her ikisi de TPM bellenimi olduğu için aynı ilkeyi karşılamaları temelinde (bu nedenle AMD, olduğu gibi miras almasına rağmen adı). Bu nedenle, her iki durumda da güvenliğin harici bir fiziksel modül tarafından değil, sistem yongaları tarafından sağlandığı varsayıldığında, benzerlikler çok geniştir.
Her ikisinin de ilerleme yolu, Intel PTT'nin artık bir parçası olduğu farklılıkları işaret ediyor. MEI , tüm bunlarla birlikte, bu hem yazılım hem de donanım açısından ve her şeyden önce kontrol açısından ima eder. Intel, PTT ve MEI arasındaki güvenlikle ilgili her şeye çok kapalı olduğundan, bunların bağlantılı olduğunu ve sistemin hem CPU'sunun hem de BIOS'unun her şeyi yönettiğini bilmenin ötesinde, buradaki bilgiler kafa karıştırıcıdır.
Bunun yerine AMD, fTPM'si ile her şeyi yalnızca güvenliğe adanmış, PSP veya platform Güvenlik İşlemci . Bu işlemci ve AMD'den alıntı yapmak gerekirse (bununla ilgili çok fazla bilgi mevcut ve güvenilir değildir): güvenlik ortamının oluşturulmasından, izlenmesinden ve bakımından sorumludur ve önyükleme işleminden sistemin bağımsız güvenlik modüllerine kadar yönetir.
Bu nedenle ve nihayetinde, yönetim modunun ve kullandıkları kaynakların ötesinde, bilgi bile olmadığı için hangisinin daha optimal veya daha iyi olduğunu onaylayamayız veya reddedemeyiz. Windows 11 için hangisi daha iyi? Bu pek çok kişinin sorduğu bir sorudur ve gerçekte iş yükü o kadar azdır ki mevcut işlemciler için herhangi bir sorun teşkil etmez, bu nedenle sistemin ve bilgisayarın performansını hiçbir şekilde etkilemez.
Burada her şey gerçekten ikisinden hangisinin daha güvenli olduğuna bağlıdır, çünkü her teknoloji gibi onlar da sulu ganimet nedeniyle saldırılara maruz kalırlar, tıpkı TPM 2.0 gibi, bunun aksine hem Intel hem de AMD'nin yazılımlarını güncelleyebildiği ve güvenlik sorunlarını düzeltebildiği veya delikler. Böylece savaşta sona erer AMD fTPM'ye karşı Intel PTT'ye karşı TPM 2.0 böyle bir kazanan yoktur, alınan ve başarılı saldırılara göre daha fazla veya daha az güvenlik vardır.
