TPM Trusted Platform Module: cos'è e come migliora la sicurezza hardware

La tecnologia Trusted Platform Module (TPM) è progettata per offrire funzioni legate alla sicurezza dell'hardware che si sta utilizzando. Questa tecnologia si lega direttamente al chip, in grado dunque di supportare azioni quali generazione, archiviazione e limitazione dell'uso di chiavi di crittografia. Attraverso l'acronimo TPM si fa dunque riferimento sia al chip deputato alla sicurezza informatica, sia alle specifiche per la costruzione del microchip stesso.

Cos'è e a cosa serve la tecnologia TPM?

TPM è un chipset che può essere installato su molti modelli delle schede embedded Digimax. Tale microchip viene generalmente implementato come modulo aggiuntivo per la scheda madre di un computer, ma si può trovare anche in altri dispositivi elettronici. Il chipset TPM è un processore crittografico che include alcuni meccanismi di sicurezza in grado di proteggere il sistema da manomissioni.

I computer industriali che incorporano un TPM possono creare chiavi crittografiche e crittografarle in modo che possano essere decrittografate solo dal TPM. Questo processo, spesso denominato wrapping o binding di una chiave, può contribuire a proteggere la chiave dalla divulgazione. Ogni TPM ha una chiave di wrapping Master, denominata chiave radice dello spazio di archiviazione, archiviata nel TPM stesso. La parte privata di una chiave radice di archiviazione o di una chiave di approvazione creata in un TPM non viene mai esposta a qualsiasi altro componente, software, processo o utente.

Il TPM serve dunque a protegge i tuoi dati e la tua identità; qui di seguito alcune modalità con cui è possibile realizzare tutto questo:

• Generando ed archiviando l'uso di chiavi di crittografia
• Fornendo autenticazione a due fattori (chiave RSA univoca del TPM integrata al suo interno o autenticazione biometrica o PIN)
• Validando il corretto avvio del sistema operativo

METTITI IN CONTATTO CON DIGIMAX

Come si utilizza il chipset TPM?

Il Trusted Platform Module è progettato per essere disponibile su qualsiasi sistema operativo o piattaforma. È dunque possibile implementare questa tecnologia su sistema Windows 10 attraverso degli strumenti che Microsoft rende disponibili:

• Bitlocker: strumento per crittografare i dati presenti sul disco rigido
• Measured Boot: assicura l’integrità dell’avvio del sistema operativo, evitando una possibile infezione da parte di malware
• Windows Hello: sistema di accesso sicuro mediante riconoscimento biometrico
• Virtual Smart Card: permette l’emulazione di una smart card fisica usando un’autenticazione a due fattori

All'interno del laboratorio specializzato Digimax è possibile testare e personalizzare schede madri e computer embedded in modo unico. Qui di seguito un piccolo assaggio del servizio di consulenza proposto da Digimax.

SCOPRI IN COSA POSSIAMO AIUTARTI