Wat is een TPM chip?

Analyst ICT levert en installeert samen met DKM Solutions multifunctionals (printer en scanner oplossingen) van Toshiba. Door Toshiba werd er speciale aandacht gegeven aan de TPM 2.0 chip, nu hebben veel klanten ook vragen over TPM. Dit komt omdat Microsoft het voor Windows 11 het verplicht heeft gesteld. De hoogste tijd om dit eens uit te zoeken in het volgende blog. #superlogisch toch

Maar wat is dat precies zo’n TPM Chip en waarom eist Microsoft dit? Naast dat Microsoft deze weg is ingeslagen zien we ook dat producenten van Multifunctionele printers zoals Toshiba hierop inspelen. Zo is Toshiba zelfs een van de eerste met een TPM 2.0 chip in hun machines.

Een Trusted Platform Module is een kleine chip op het moederbord van uw computer of printer zit die beveiligingsfuncties op hardwareniveau biedt. Het is in wezen een veilige crypto-processor die in staat is om bewerkingen uit te voeren zoals het genereren van coderingssleutels en het bieden van een combinatie van software-en hardware-gebaseerde authenticatie op een sabotagebestendige manier.

 

Waar worden TPM-chips voor gebruikt?

Kortom, bij TPM-chips draait alles om beveiliging. Ze worden het meest gebruikt om gegevens te beschermen en te versleutelen en kunnen gevoelige informatie zoals wachtwoorden, versleutelingssleutels en beveiligingscertificaten met een hardwarebarrière opslaan.

Een TPM-chip kan zichzelf (en dus alle gegevens die daarop zijn opgeslagen) in quarantaine plaatsen als deze malware of een virus op uw apparaat detecteert. In sommige gevallen kan de chip het BIOS van uw computer scannen bij het opnieuw opstarten en een reeks voorwaardelijke tests uitvoeren om te controleren op ongewenste programma’s of toegang voordat deze wordt uitgevoerd. De chips kunnen ook detecteren of iemand met de hardeschijf van uw computer of printer heeft geknoeid (bijvoorbeeld als deze is gestolen) en voorkomen dat uw computer opstart en het systeem vergrendelt als het iets detecteert. De chips kunnen ook biometrische inloggegevens opslaan, zoals die worden gebruikt voor Windows Hello.

Meestal worden de chips echter gebruikt om unieke cryptografische sleutels te genereren. Daarbij houdt de chip een deel van de sleutel voor zichzelf (letterlijk: het wordt alleen opgeslagen in de TPM, nooit op uw harde schijf). De sleutels helpen bij het versleutelen van je harde schijf, en iedereen die toegang probeert te krijgen tot die sleutel kan niet zomaar wegduiken met de harde schijf en de informatie later krijgen wanneer ze deze thuis op het moederbord van hun computer aansluiten.

 

Wie gebruikt TPM-chips?

Voorheen werd het onderdeel meestal alleen gebruikt door grote bedrijven die hun informatie moesten beveiligen. Je zag de chips meestal in bedrijfslaptops, omdat ze daar werden gebruikt om ervoor te zorgen dat er niet met de hardware of software was geknoeid door werknemers of iemand anders.

 

Wat is het verschil tussen TPM 1.2 en TPM 2.0?

Hoewel Microsoft nog steeds onduidelijk is of het genoegen gaat nemen met de TPM 1.2-standaard of uiteindelijk voor TPM 2.0 zal kiezen, is het toch de moeite waard om het verschil tussen de twee te kennen. Zoals het er nu uitziet zal dit TPM 2.0 blijven.

Microsoft stelt,“De TPM 1.2-specificatie staat alleen het gebruik van RSA en de SHA-1 hashing-algoritme.” Evenzo volgt het door te zeggen:”TPM 2.0 maakt grotere crypto-agility mogelijk door flexibeler te zijn met betrekking tot cryptografische algoritmen. TPM 2.0 ondersteunt nieuwere algoritmen, die het ondertekenen van schijven en het genereren van sleutels kunnen verbeteren.”

Simpel gezegd, TPM 2.0-technologie is nieuwer dan die van TPM 1.2, waarvan de laatste al sinds 2011 bestaat. De codering is sterker en veiliger, en is beter in staat om nieuwere algoritmen te ondersteunen. En zoals met de meeste dingen in technologie, is het nieuwere meestal beter.

Of zoals Toshiba aangeeft in haar documentatie:

TPM (Trusted Platform Module) wordt gebruikt om de beveiliging van PC’s te verbeteren door alleen programma’s toe te staan en uit te voeren die van en juiste encryptiesleutel zijn voorzien. Wanneer gegevens zijn versleuteld, kunnen deze alleen met de juiste cryptografische sleutel worden vrijgegeven en gebruikt. De TPM module voorkomt dat onveilige programma’s en hacktools gebruikt kunnen worden. Op deze manier is en PC of server ineens een heel stuk veliger geworden. 

Hopelijk wordt hierdoor TPM en de beveiliging die deze biedt superlogisch. Vragen of hulp nodig bij de uitrol of implementatie? Neem even contact op.

 

 

Recent blogs

IOS26
Blog
iOS 26: Een Nieuwe Naam, een Nieuw Tijdperk
Apple heeft onlangs iOS 26 onthuld, en dat is niet zomaar een reguliere update. Met deze release slaat Apple een compleet nieuwe weg in — letterlijk én figuurlijk. De sprong van iOS 18 naar iOS 26 is geen typefout, maar een bewuste keuze die symbool staat voor een fundamentele verandering in hoe we het mobiele besturingssysteem van Apple moeten begrijpen. Van jaarlijkse updates naar een nieuw paradigma Volgens Apple is het tijdperk van jaarlijkse, incrementele updates voorbij. iOS 26 markeert het begin van een nieuw tijdperk waarin het besturingssysteem nauwer aansluit bij visionOS — het OS van de Apple Vision…
microsoft solutions partner modern work
News
Analyst ICT wederom erkend als Microsoft Solutions Partner voor Modern Work
Met trots mogen wij melden dat Analyst ICT opnieuw is erkend als Microsoft Solutions Partner voor Modern Work. Deze status bevestigt onze inzet voor het leveren van hoogwaardige, superlogische, moderne werkplekoplossingen die organisaties helpen om slimmer, efficiënter en veiliger samen te werken. De erkenning als Solutions Partner betekent dat wij voldoen aan de strenge eisen van Microsoft op het gebied van klanttevredenheid, technische expertise en succesvolle implementaties van Microsoft 365-oplossingen. Denk hierbij aan Microsoft Teams, SharePoint, Exchange Online en Intune – allemaal tools die wij dagelijks inzetten om onze klanten te ondersteunen in hun digitale transformatie. Als Solutions Partner kunnen wij…
NIS2 richtlijn
News
Waarom Analyst ICT werkt aan NIS2 certificering
Bij Analyst ICT zijn we trots op onze bestaande certificeringen: ISO 27001, ISO 9001 en NEN7510. Deze certificeringen tonen aan dat we voldoen aan internationale normen voor informatiebeveiliging, kwaliteitsmanagement en zorginformatieveiligheid. Maar we stoppen niet daar. We zijn hard aan het werk om ook NIS2-certificering te behalen, en de eerste stappen zijn al gezet. Zo tonen als bewijs dat wij actief werken aan het verkrijgen van de volledige NIS2 Quality Mark Certificering. Dit laat zien dat wij het naleven van de NIS2-richtlijnen en het waarborgen van de veiligheid van onze systemen en gegevens als een superlogische stap beschouwen. Wat is…

A newsletter

Superlogic right?