Gigabyte GC-TPM 1.0 Platformmegbízhatósági modul (TPM) Gigabyte alaplapokhoz

A platformmegbízhatósági modul (TPM) egy olyan lapka, amelynek megléte esetén számos fejlett biztonsági szolgáltatást vehet igénybe számítógépén (ideértve például a BitLocker meghajtótitkosítást is).

A platformmegbízhatósági modullal rendelkező számítógépek olyan titkosítási kulcsokat hozhatnak létre, amelyeket csak ugyanaz a modul tud visszafejteni. A TPM a titkosítási kulcsokat a modulban tárolt saját tároló gyökérkulcsával „csomagolja be”. Mivel a tároló gyökérkulcs a TPM lapkában, nem pedig a merevlemezen van tárolva, ezért jobb védelmet nyújt a titkosító kulcsok megfejtésére irányuló támadások ellen.

A platformmegbízhatósági modullal rendelkező és BitLocker meghajtótitkosítást alkalmazó számítógép elindításakor a TPM ellenőrzi az operációs rendszert biztonsági kockázatot jelentő tényezőket keresve. Ezek a körülmények lehetnek lemezhibák, az alapszintű I/O rendszer (BIOS) vagy más indító összetevők változásai vagy egy utalás arra, hogy a merevlemezt eltávolították a számítógépről és egy másikban pedig elindították. Ha a TPM ezen veszélyek egyikét észleli, akkor a BitLocker a rendszer partícióját zárolja, amíg meg nem ad egy BitLocker helyreállítási jelszót a partíció zárolásának feloldásához.

A TPM lapka kezdeti inicializálásakor létrejön a TPM tulajdonosi jelszava, mely azt hivatott biztosítani, hogy kizárólag a számítógép tulajdonosa férhessen hozzá a TPM lapkához.