የቲፒኤም የደህንነት ስርዓት በዴስክቶፕ ኮምፒውተሮች ላይ
የዴስክቶፕ ኮምፒውተር ደህንነት ከአሁን በኋላ በመግቢያ የይለፍ ቃሎች ወይም በጸረ-ቫይረስ ሶፍትዌር ላይ ብቻ መተማመን አይችልም። እንደ የውሂብ ስርቆት፣ ራንሰምዌር፣ የጽኑዌር ማጭበርበሪያ እና የማስነሻ ሂደቱን ለማለፍ የሚደረጉ ዘመናዊ ጥቃቶች መሣሪያው ከበራበት ጊዜ ጀምሮ ጥበቃ ያስፈልጋቸዋል። ይህንን የደህንነት መሰረት ለማጠናከር በስፋት ጥቅም ላይ የዋለው አንድ ቴክኖሎጂ የታመነ የመሣሪያ ስርዓት ሞዱል (TPM) ነው። TPM የስርዓት ታማኝነትን ለማረጋገጥ፣ የክሪፕቶግራፊክ ቁልፎችን ለመጠበቅ እና በስርዓተ ክወና ውስጥ የላቁ የደህንነት ባህሪያትን ለመደገፍ በሃርድዌር ላይ የተመሠረተ "የእምነት ሥር" ሆኖ ያገለግላል።
ቲፒኤም ምንድን ነው?
TPM የክሪፕቶግራፊክ ቁልፎችን ደህንነቱ በተጠበቀ ሁኔታ ለማከማቸት እና ለማስኬድ የተነደፈ የደህንነት ቺፕ ወይም ሞዱል ነው። TPMዎች የሚከተሉትን ቅጾች ሊይዙ ይችላሉ፡
1. ዲስክሬት ቲፒኤም፡ በማዘርቦርዱ ላይ የተለየ አካላዊ ቺፕ (በአጠቃላይ በማግለል ረገድ በጣም ጠንካራው)።
2. የጽኑዌር TPM (fTPM): በሲፒዩ ወይም ቺፕሴት ላይ በጽኑዌር በኩል የሚተገበር (ለምሳሌ AMD fTPM)።
3. የተዋሃደ TPM፡ በተወሰኑ ቺፕስፖች ውስጥ የተዋሃደ።
በዘመናዊ ዴስክቶፖች ላይ፣ TPM በተለምዶ እንደ TPM 2.0 ይገኛል፣ ይህም አዲሱ መስፈርት ነው ምክንያቱም ከ TPM 1.2 የበለጠ ሰፊ የሆነ የክሪፕቶግራፊክ ስልተ ቀመሮችን እና የደህንነት ሁኔታዎችን ስለሚደግፍ።
TPM በዴስክቶፕ ኮምፒውተሮች ላይ ለምን አስፈላጊ ነው?
የዴስክቶፕ ኮምፒውተሮች ብዙውን ጊዜ ለቢሮ ስራ፣ ለጨዋታ፣ ለዲዛይን እና ለይዘት ምርት ያገለግላሉ - ይህ ማለት ብዙ ጠቃሚ መረጃዎችን ያከማቻሉ ማለት ነው፡ ሰነዶች፣ የመለያ ምስክርነቶች፣ የቪፒኤን መዳረሻ፣ የምስክር ወረቀቶች ወይም የኢንክሪፕሽን ቁልፎች። ዴስክቶፕዎችም ልዩ ተግዳሮቶች ያጋጥሟቸዋል፡ መሳሪያዎች በተደጋጋሚ ይሻሻላሉ፣ በቀላሉ ይንቀሳቀሳሉ እና አንዳንድ ጊዜ በብዙ ተጠቃሚዎች ይጋራሉ። TPM የሚከተሉትን አደጋዎች ለመከላከል ይረዳል፡
– መሣሪያው በሌላ ሰው ሲጠፋ/ሲደርስ የውሂብ ስርቆት፡- በTPM ላይ የተመሠረተ ምስጠራ ሲኖር፣ ማከማቻው ወደ ሌላ መሳሪያ ቢዘዋወርም እንኳ ውሂብ ተቆልፎ ይቆያል።
– የቡትኪት/የጽኑዌር ጥቃቶች፡ TPM የማስነሻ ሂደቱን ትክክለኛነት መቅዳት እና ማረጋገጥ ይችላል።
– ክሪፕቶግራፊክ የቁልፍ ስርቆት፡ የግል ቁልፎችን በTPM ውስጥ ማስቀመጥ እና ማልዌር ለመያዝ አስቸጋሪ እንዲሆንባቸው ያስችላል።
የቲፒኤም አሠራር ቀላል ነው
TPM ለክሪፕቶግራፊክ ስራዎች እንደ ትንሽ “ማከማቻ” ሆኖ ያገለግላል። ስርዓቱ ቁልፎችን ማመንጨት፣ ማከማቸት ወይም መጠቀም ሲፈልግ (ለምሳሌ፣ ለዲስክ ምስጠራ)፣ TPM የሚከተሉትን ማድረግ ይችላል፡
- በTPM ውስጥ የቁልፍ ጥንድ (የህዝብ/የግል) ይፍጠሩ።
- የግል ቁልፎችን በቀላሉ እንዳይወጡ ያስቀምጡ።
- ለኦፕሬቲንግ ሲስተሙ የግል ቁልፉን ሳይገልጹ የክሪፕቶ ክወናዎችን (ለምሳሌ መፈረም ወይም ዲክሪፕት ማድረግ) ያከናውኑ።
በTPM ውስጥ ቁልፍ ፅንሰ-ሀሳብ PCR (የፕላትፎርም ውቅር ሬጅስተሮች) ነው። PCRs እንደ firmware፣ bootloaders እና የተወሰኑ ውቅሮች ያሉ የማስነሻ ክፍሎችን “የጣት አሻራዎች” (ሃሾች) ያከማቻል። ያልተፈቀዱ ለውጦች ከተከሰቱ - ለምሳሌ ማስነሻ ጫኙ ከተሻሻለ - የPCR እሴት ይለወጣል። ይህ ለውጥ ወደ ቁልፉ መድረስን መከልከልን ወይም የመልሶ ማግኛ ዘዴን ሊያስጀምር ይችላል።
በዴስክቶፕ ላይ የ TPM ቁልፍ ባህሪያት
1. የበለጠ ደህንነቱ የተጠበቀ የክሪፕቶግራፊክ ቁልፍ ማከማቻ
TPM ቁልፎችን ደህንነቱ በተጠበቀ ሁኔታ ያከማቻል። ይህ ለሚከተሉት በጣም ስሜታዊ ለሆኑ ቁልፎች አስፈላጊ ነው፡
- ሙሉ ዲስክ ምስጠራ ቁልፍ፣
- ለኩባንያው ማረጋገጫ የምስክር ወረቀቶች፣
- ለዲጂታል ፊርማ ቁልፍ።
ለሁሉም ጥቃቶች 100% የመከላከል አቅም ባይኖረውም፣ TPM ቁልፎችን በመደበኛ ፋይል ውስጥ በዲስክ ላይ ከማስቀመጥ ይልቅ የቁልፍ ስርቆትን በጣም አስቸጋሪ ያደርገዋል።
2. የድራይቭ ምስጠራን ይደግፋል (ለምሳሌ BitLocker)
በዊንዶውስ ውስጥ፣ TPM ብዙውን ጊዜ ለቢትሎከር ጥቅም ላይ ይውላል። በቲፒኤም፣ ድራይቭን ለመክፈት ቁልፉ ከተወሰነ የማስነሻ ሁኔታ ጋር "ሊታሰር" (ሊታሰር) ይችላል። ውጤቱ፡
- ማከማቻው ተወግዶ በሌላ ፒሲ ውስጥ ከተጫነ፣ መረጃው እንደተመሰጠረ ይቆያል።
- አጠራጣሪ የማስነሻ ለውጥ ካለ፣ BitLocker የመልሶ ማግኛ ቁልፍ ይጠይቃል።
በቢሮ ዴስክቶፖች ላይ፣ የቲፒኤም + ፒን ጥምረት ብዙ ጊዜ ይመከራል፡ ቲፒኤም ታማኝነትን ይጠብቃል፣ ፒኑ የማረጋገጫ ሁኔታን ይጨምራል፣ ይህም መሳሪያው ከተሰረቀ የበለጠ ደህንነቱ የተጠበቀ ያደርገዋል።
3. ደህንነቱ የተጠበቀ ቡት እና የተለካ ቡት
Secure Boot የታመኑ የቡት ክፍሎች ብቻ እንዲተገበሩ ያረጋግጣል። TPM በMeasured Boot በኩል ሌላ ንብርብር ያክላል፣ ይህም የቡት ክፍሎችን ወደ PCR ይመዘግባል። ይህ ስርዓቱ የሚከተሉትን እንዲያደርግ ያስችለዋል፡
- በቡት ሰንሰለት ውስጥ ለውጦችን መለየት፣
- በኮርፖሬት ኔትወርክ ላይ ለመሳሪያ አስተዳደር አገልግሎቶች ማረጋገጫ (የታማኝነት ማረጋገጫ) ያከናውኑ።
4. የምስክርነት ጥበቃ እና ማረጋገጫ
በዘመናዊ ዊንዶውስ ውስጥ፣ TPM በሚከተሉት ባህሪያት ውስጥ ሚና ይጫወታል፡
– ዊንዶውስ ሄሎ (ፒን/ባዮሜትሪክ) ከመሳሪያው ጋር ምስክርነቶችን የሚያገናኝ፣
- የተወሰኑ ምስክርነቶችን በማልዌር ስርቆት መከላከል፣
- ለምናባዊ ስማርት ካርድ የምስክር ወረቀቶች ድጋፍ።
ለኩባንያዎች፣ ይህ ሁልጊዜ ለመገመት ቀላል በሆኑ ወይም በማስገር የይለፍ ቃሎች ላይ ሳይተማመን የመግቢያ ደህንነትን ሊያሻሽል ይችላል።
TPM 2.0 እና ከዊንዶውስ 11 ጋር ያለው ጠቀሜታ
TPM በጣም ተወዳጅ የሆነበት አንዱ ምክንያት ዊንዶውስ 11 በብዙ መሳሪያዎች ላይ TPM 2.0 ስለሚፈልግ ነው። ይህ "ገደብ" ብቻ ሳይሆን እንደሚከተሉት ያሉ የዘመናዊ የደህንነት ባህሪያትን ወጥነት ለማረጋገጥ ነው፡
- ጠንካራ የቡት መከላከያ፣
- የመሣሪያ ምስጠራ ድጋፍ፣
- ለዊንዶውስ ሥነ-ምህዳር የተሻሻለ የደህንነት መሠረት።
በብጁ የዴስክቶፕ ኮምፒውተር ላይ፣ ይህ ማለት ተጠቃሚዎች ማዘርቦርዱ እና ሲፒዩ TPM 2.0 (በልዩ TPM ወይም fTPM በኩል) እንደሚደግፉ ማረጋገጥ እና በ BIOS/UEFI ውስጥ ማንቃት አለባቸው ማለት ነው።
በዴስክቶፕ ኮምፒውተር ላይ TPMን እንዴት ማንቃት እንደሚቻል
TPM በአጠቃላይ በባዮስ/UEFI በኩል ሊነቃ ይችላል። የአማራጭ ስሙ እንደ ሻጩ ሊለያይ ይችላል፡
– በኢንቴል፣ አንዳንድ ጊዜ PTT (ፕላትፎርም ትረስት ቴክኖሎጂ) ተብሎ ይጠራል።
– በAMD ላይ፣ ብዙውን ጊዜ AMD fTPM ይባላል።
– በተወሰኑ ማዘርቦርዶች ላይ ለተለየ የቲፒኤም ሞዱል ራስጌ አለ።
አንዴ ከነቃ፣ ኦፕሬቲንግ ሲስተሙ አብዛኛውን ጊዜ TPMን ማግኘት ይችላል። በዊንዶውስ ውስጥ፣ የ TPM ሁኔታን እና ስሪትን ለማየት በ Run ውስጥ `tpm.msc` በመተየብ ማረጋገጥ ይችላሉ።
ገደቦች እና ሊታወሱ የሚገቡ ነገሮች
TPM “ጸረ-ቫይረስ” አይደለም እና ሙሉ በሙሉ የመከላከል ዋስትና አይሰጥም። በርካታ አስፈላጊ ነጥቦች አሉ፡
1. TPM ሁሉንም ማልዌር አያቆምም
ስርዓቱ በገባበት ጊዜ ለተንኮል አዘል ዌር ከተጋለጡ፣ TPM አስቀድሞ የተጋለጠ ውሂብን መስረቅ በራስ-ሰር አይከላከልም። TPM ቁልፎችን እና የቡት-ማስነሻ ትክክለኛነትን በመጠበቅ ረገድ የበለጠ ጠንካራ ነው።
2. የሃርድዌር/firmware ለውጦች መልሶ ማግኛን ሊያስጀምሩ ይችላሉ
የተወሰኑ ክፍሎችን መተካት፣ BIOS ን ማዘመን፣ የቡት ውቅር መቀየር ወይም ድራይቭን ማንቀሳቀስ የመልሶ ማግኛ ቁልፍ ጥያቄን (በተለይም በቢትሎከር) ሊያስነሳ ይችላል። ይህ የተለመደ ነው ምክንያቱም TPM ለውጡን ስለሚያውቅ።
3. የመጠባበቂያ መልሶ ማግኛ ቁልፍ አስፈላጊነት
BitLocker የሚጠቀሙ ከሆነ፣ የመልሶ ማግኛ ቁልፉ ደህንነቱ በተጠበቀ ሁኔታ መቀመጥ አለበት (ለምሳሌ፣ በማይክሮሶፍት መለያ፣ አክቲቭ ዳይሬክቶሪ ወይም በኮርፖሬት የይለፍ ቃል አስተዳዳሪ)። የመልሶ ማግኛ ቁልፉ ከሌለ፣ ውሂብ በቋሚነት ሊቆለፍ ይችላል።
4. ዲስክሬት TPM ከ fTPM ጋር
ዲስክሬት ቲፒኤምዎች በአጠቃላይ የበለጠ የተገለሉ ሲሆኑ፣ fTPMዎች ደግሞ በfirmware አተገባበር ላይ የተመሰረቱ ናቸው። ሆኖም ግን፣ በብዙ የዴስክቶፕ ሁኔታዎች፣ fTPM አሁንም ከ TPM ውጪ ጉልህ የሆነ የደህንነት ማሻሻያዎችን ይሰጣል።
በዴስክቶፕ ላይ TPM ን ለመጠቀም ምርጥ ልምዶች
የቲፒኤምን ጥቅሞች ከፍ ለማድረግ፣ በርካታ የሚመከሩ ልምዶች፡
– TPM 2.0 ን ያንቁ እና የUEFI ሁነታን ይጠቀሙ (የቆየ አይደለም)።
- መሣሪያው እና ስርዓተ ክወናው የሚደግፉት ከሆነ ደህንነቱ የተጠበቀ ቡት ያንቁ።
– በተለይም አስፈላጊ መረጃዎችን ሲያከማቹ BitLocker (ወይም TPM የሚጠቀም ሌላ የዲስክ ምስጠራ) ይጠቀሙ።
– ለስርቆት ተጋላጭ ለሆኑ መሳሪያዎች TPM + PIN ያስቡበት።
- የመልሶ ማግኛ ቁልፉን ከመሳሪያው ተለይቶ ደህንነቱ በተጠበቀ ቦታ ያስቀምጡ።
– የደህንነት ክፍተቶችን ለመዝጋት የባዮስ/UEFI እና የስርዓተ ክወና ዝመናዎችን በየጊዜው ያከናውኑ።
ከሲምፑላን
TPM በዘመናዊ የዴስክቶፕ ኮምፒውተሮች ደህንነት ውስጥ ወሳኝ አካል ነው። የክሪፕቶግራፊክ ቁልፎችን ደህንነቱ በተጠበቀ ሁኔታ በማከማቸት፣ የድራይቭ ምስጠራን በመደገፍ፣ የማስነሻ ሂደቱን ትክክለኛነት በማረጋገጥ እና ጠንካራ ማረጋገጫን በመፍቀድ፣ TPM መሣሪያው ከጀመረበት ጊዜ ጀምሮ የደህንነት መሰረት ይሰጣል። ለሁሉም ስጋቶች አንድ መጠን የሚስማማ መፍትሄ ባይሆንም፣ TPM እንደ “መሰረታዊ ንብርብር” የደህንነት በጣም ውጤታማ ነው - በተለይም ከሴኩሪቲ ቡት፣ ከዲስክ ኢንክሪፕሽን እና ከጥሩ የማረጋገጫ አስተዳደር ልምዶች ጋር ሲጣመር። ለቤትም ሆነ ለድርጅት ተጠቃሚዎች፣ TPMን ማንቃት እና መጠቀም በዴስክቶፕ ኮምፒውተሮች ላይ የውሂብ ጥሰቶችን እና የላቁ ጥቃቶችን አደጋ ለመቀነስ ተግባራዊ እርምጃ ነው።
ከፈለጉ፣ ይህንን ጽሑፍ ወደ ቴክኒካዊ ስሪት (ስለ PCR፣ ስለ ማኅተም/ማኅተም መፍታት፣ ማረጋገጫ) ወይም ለቴክኒካል ላልሆኑ አንባቢዎች ይበልጥ ተወዳጅ ወደሆነ ስሪት ማስተካከል እችላለሁ።
