AMD fTPM e Intel PTT: tutto ciò che devi sapere

Con Windows 11 all'orizzonte, molte persone hanno iniziato a discutere delle possibili implicazioni di aggiornamento al nuovo sistema operativo, nonché i potenziali ostacoli che potrebbero sorgere lungo il modo. I requisiti hardware dichiarati da Microsoft sono stati visti come un po' strani da alcuni, specialmente quando si tratta dell'apparente necessità di avere a bordo un chip TPM.

A quanto pare, non è proprio così, poiché sia ​​Intel che AMD hanno già una soluzione integrata in molti dei loro chip, a livello di chip o nel firmware stesso. Detto questo, diamo un'occhiata a cosa sono le due tecnologie.

Che cos'è un chip TPM?

TPM sta per "Modulo piattaforma affidabile", ed è un chip che gestisce la crittografia relativa all'utilizzo del sistema operativo a livello hardware. I chip TPM possono fornire una serie di funzioni al sistema, come la generazione di chiavi di crittografia sicure e l'hashing dell'intera configurazione hardware della macchina in una chiave univoca.

I chip TPM vengono utilizzati per vari scopi. Uno comune è quello di proteggere le unità crittografate dall'attacco in un computer separato. Un utente malintenzionato non sarebbe in grado di estrarre semplicemente un'unità crittografata utilizzando le chiavi TPM e tentare di decrittografarla in un altro dispositivo. Invece, mancheranno sempre una parte della chiave.

Oggigiorno molti laptop sono dotati di un chip TPM ed è diventata una caratteristica standard tra i modelli di fascia alta destinati agli utenti attenti alla sicurezza. Sul lato desktop, non è qualcosa che in genere è incluso nelle configurazioni per impostazione predefinita. Ma può essere facilmente acquistato e installato, a condizione che la scheda madre disponga di un supporto adeguato (maggiori informazioni di seguito).

Come funziona fTPM

fTPM di AMD è un'implementazione basata su firmware che fornisce funzionalità simili. La tecnologia funziona in modo simile all'approccio basato su chip, ma non richiede hardware aggiuntivo per funzionare correttamente. Un vantaggio di fTPM è che può consentire agli utenti di sbloccare i dispositivi senza dover inserire una password ogni volta. Ciò può migliorare il livello di sicurezza generale del computer.

Va notato che fTPM "sigilla" le chiavi di crittografia in base a parametri specifici, che includono l'attuale configurazione hardware e firmware. Ciò significa che l'aggiornamento del firmware del sistema può invalidare lo stato sigillato, richiedendo all'utente di utilizzare chiavi di ripristino o altri metodi per accedere ai propri dati.

Questo non è diverso da qualsiasi altra implementazione TPM, inclusi i chip dedicati. Usare TPM significa che dovrai modificare le tue abitudini in un modo o nell'altro se non vuoi perdere i tuoi dati, ma questo fa parte dell'idea di base della tecnologia in primo luogo.

Come funziona il PTT

D'altra parte, la soluzione di Intel, denominata PTT, che è l'abbreviazione Platform Trust Technology, è implementata direttamente nel processore stesso. Fornisce ancora più o meno le stesse funzionalità di un chip TPM o fTPM di AMD, ma l'implementazione sottostante è diversa. Per l'utente finale medio, questo non dovrebbe fare alcuna differenza. Probabilmente non noterai alcun cambiamento quando passi da un sistema che utilizza fTPM rispetto a uno che utilizza PTT.

Ovviamente, in tal caso dovrai comunque riconfigurare la crittografia e probabilmente generare nuove chiavi poiché le tue vecchie saranno incompatibili dopo la transizione hardware. Ma alla fine, ciò che conta per te è che entrambe le soluzioni sono intercambiabili in termini di funzionalità che forniscono (con alcune eccezioni). E, cosa più importante, sono una valida risposta ai requisiti hardware dichiarati da Microsoft, anche se ciò potrebbe non essere immediatamente ovvio.

Posso utilizzare queste soluzioni invece di un chip TPM fisico?

La domanda nella mente della maggior parte delle persone in questo momento è se queste soluzioni possono essere utilizzate in sostituzione di un'implementazione TPM hardware su un chip dedicato. Mentre i requisiti ufficiali potrebbero far sembrare che tu abbia effettivamente bisogno di un chip per utilizzare il sistema operativo, non è così. Gli utenti con chip AMD e Intel relativamente recenti dovrebbero essere in grado di farlo installa Windows 11 bene senza dover apportare modifiche hardware.

L'unica cosa che potresti dover fare è entrare nel tuo BIOS e modificare un'impostazione per abilitare la soluzione appropriata per la tua piattaforma. Questo è tutto! Microsoft non ha chiarito se stanno pianificando di adeguare i propri requisiti o se gli utenti saranno ancora in grado di installare il sistema operativo su macchine senza un chip TPM effettivo presente.

Se ciò accade, potresti dover effettivamente uscire e acquistare un chip TPM. Dovrai prima verificare che la tua scheda madre lo supporti, ma la procedura è relativamente semplice. Da tutto ciò che abbiamo visto finora sull'implementazione di Windows 11, probabilmente non sarà necessario ricorrere a questo in nessun momento.

Cose da tenere a mente

La situazione attuale può o non può cambiare. Ci sono state molte discussioni sui requisiti pubblicati da Microsoft e sulle loro implicazioni sul mercato dei PC nei prossimi due anni.

Non è molto probabile che a questo punto l'azienda faccia marcia indietro e richieda agli utenti di installare specificamente i chip TPM nelle loro macchine. Alla fine, il loro obiettivo finale è rendere le cose più sicure per l'utente medio, non infastidirlo con aggiunte inutili che sono un problema da ottenere.

Detto questo, se stai attualmente costruendo una macchina, assicurati di acquistare un processore che supporti specificamente la funzionalità. Come abbiamo detto sopra, potresti essere in grado di acquistare e installare un chip TPM separatamente in un secondo momento. Ma non dovresti fare affidamento esclusivamente su questo e dovresti fare del tuo meglio per preparare il tuo computer con valide alternative.

Preparati per Windows 11

Possiamo aspettarci altri sviluppi interessanti intorno al rilascio di Windows 11? È abbastanza probabile, almeno guardando ai precedenti passati come il lancio di Windows 10.

Microsoft ha in mente alcune idee specifiche su come distribuire e utilizzare il proprio sistema operativo (OS) e sta facendo del proprio meglio per applicare questa visione con le nuove versioni.

Come verificare la versione del TPM prima di eseguire l'aggiornamento a Windows 11

Il TPM è la cosa più importante che ti trattiene da Windows 11. Ma cos'è il TPM e come si controlla quale versione si ha?

Leggi Avanti

Circa l'autore