O que é o hardware de segurança Trusted Platform Module?

Um Trusted Platform Module (TPM) é um microchip que permite ao computador aproveitar funcionalidades de segurança avançadas, como a Encriptação de Unidade BitLocker. O TPM está integrado em alguns computadores mais recentes. Verifique a informação que foi entregue com o seu computador para ver se o computador está equipado com o TPM.

Um computador com o TPM pode criar chaves de encriptação que só podem ser desencriptadas com o mesmo TPM. O TPM "encapsula" as chaves de encriptação com a sua própria chave raiz de armazenamento, que está armazenada no TPM. Armazenar a chave raiz de armazenamento no microchip TPM, em vez do disco rígido, oferece mais protecção contra ataques concebidos para expor as suas chaves de encriptação.

Quando iniciar um computador com um TPM e BitLocker activados, o TPM verifica se o sistema operativo tem condições que indiquem um risco de segurança. Essas condições podem incluir erros de disco, alterações no sistema básico de entrada/saída (BIOS) ou outros componentes de arranque, ou uma indicação de que o disco rígido tenha sido removido de um computador e esteja a ser arrancado num computador diferente. Se o TPM detectar um destes riscos de segurança, o BitLocker mantém a partição do sistema bloqueada até introduzir um palavra-passe de recuperação do BitLocker para a desbloquear.

É criada uma palavra-passe de proprietário do TPM quando inicializar pela primeira vez o TPM. A palavra-passe de proprietário do TPM ajuda a garantir que só o proprietário autorizado pode aceder e gerir o TPM no computador.