▷ Que és tpm i per a què serveix

Amb l'avanç de la tecnologia i les xarxes de dades pràcticament esteses a nivell mundial, cal prestar cada vegada més atenció a l'apartat de la seguretat en els nostres equips. És per això que va néixer la tecnologia de protecció de dades TPM. Intentarem descriure de manera detallada que és TPM i que utilitat té per als usuaris.

Índex de continguts

El xifrat d'arxius cada vegada cobra més protagonisme en els nostres dispositius virtuals. Agracias a això podrem establir comunicacions a través de la xarxa de forma segura sense que sigui possible utilitzar aquesta informació per a fins fraudulents o extorsió.

TPM significat i què és

TPM o Trusted Plataform Module o en espanyol Mòdul de Plataforma de Confiança és una tecnologia de xifrat d'informació per a usuaris continguda en un xip amb aquest nom. Aquest petit processador és capaç d'emmagatzemar claus xifrades de dades confidencials dels usuaris d'un equip i d'aquesta manera protegir la informació.

Aquest xip es troba en estat passiu en els equips amb ell instal·lat i només és activable mitjançant l'usuari de l'equip o administrador d'aquest mitjançant el programari UEFI i el sistema operatiu. Les seves principals funcions són la de proporcionar una plataforma en la qual poder emmagatzemar les credencials d'autenticació per accedir a un sistema sense necessitat d'utilitzar contrasenyes escrites des teclat. Principalment està orientat a l'accés mitjançant dades biomètriques de l'usuari, això ho implementa la tecnologia TPM 2.0

TPM és un dispositiu de maquinari físic, el que permet una encriptació més consistent en una memòria especialment dissenyada per a això. Aquest dispositiu està directament en contacte amb la CPU d'un equip, de manera que només actua en resposta a les instruccions que aquest li envia. Les principals característiques d'aquests xips són les següents:

• És un xip amb memòria volàtil i no volàtil: d'aquesta manera pot emmagatzemar les credencials de forma permanent és aquest i els paràmetres de l'estat de la màquina de forma dinàmica. Conté un algoritme per a la generació de claus i cadenes aleatòries de codis xifrats Implementa funcions criptogràfiques per autenticació mitjançant signatures digitals o dades biomètriques de l'usuari

Pel que fa a les funcions criptogràfiques que aquest xip TPM permet, tindrem:

• Emmagatzemat de contrasenyes d'administrador i control remoto.Cifrado d'unitats d'emmagatzematge de datosCertificados digitals i signatures digitalesCifrado individual de carpetasClaves de servidors de correu i llocs web segurosDatos biomètrics per a l'accés

On està situat el connector TPM a la placa base

Actualment gairebé totes les plaques base de l'mercat disposen directament de l'xip o un connector TPM per poder connectar directament el firmware a aquesta.

Normalment aquest connector està situat a la part inferior de la placa base, on se situen els connectors per al panell I / O dels xassís. El identificarem per les sigles "TPM" situades a prop seu.

Aquí és on s'hauran de connectar els xips TPM que comprem. El port consta de 19 pins distribuïts en dues files. El identificarem fàcilment perquè en la seva segona fila falta un dels pins, en la part dreta, el segon pin.

Activa TPM en BIOS UEFI

Abans de poder utilitzar les funcionalitats que aquest xip ens permet dins d'un sistema operatiu, serà necessari activar des del firmware de la nostra placa base.

Si la nostra placa base té el connector TPM implementat en ella, amb tota seguretat aquesta contingui una BIOS de tipus UEFI. Tots dos estàndards van pràcticament de la mà i gràcies a ella, és possible activa aquesta tecnologia. Per identificar TPM a la BIOS i activar-lo, haurem de fer el següent:

• Apaguem el nostre equip i novament ho arrancamos.Justo en aquest moment, hem de d'identificar un missatge que posi "Press to enter Setup "o algun missatge similar.

Pel que fa a les tecles per a l'accés a la BIOS, poden existir diferents: SUPR, F12, ESC, F8 i altres. La nostra tasca serà poder identificar aquesta tecla. Una possibilitat que tindrem per veure aquest missatge és si just qual vegem la informació, premem la tecla "Pause" de el teclat. Aquesta farà que el procediment d'arrencada s'aturi fins que tornem a prem novament la tecla.

• Un cop premut corresponent, accedirem a la BIOS UEFI. Ara toca buscar l'apartat TPM en ella. Això també varia de les diferents BIOS dels fabricantes.Normalmente disposarem d'un apartat de "Security" o similar. Accedim dins i buscarem les sigles TPMUna vegada identificat, activem aquesta opció i premem F10 per guardar i reiniciar.

D'aquesta manera haurem activat TPM en BIOS

Inter a BIOS UEFI des de Windows 10

Si no som capaços d'accedir des del propi arrencada de l'equip, també podrem fer-ho configurant des de Windows 10

• Hem de prémer la tecla "Majús" alhora que premem sobre l'opció "reiniciar" del nostre equipoAhora ens apareixerà una finestra blau en on haurem de triar "Resolució de problemes" Seguidament triem "opcions avançades"

• Ara haurem de triar "Configuració de firmware UEFI"

Ara quan reiniciem l'equip, automàticament entrarem en la nostra BIOS.

TPM en Windows 10

Ja des de mitjans de 2016 el maquinari TPM en la seva versió 2.0 és d'obligatòria implementació en equip amb maquinari compatible amb Windows 10.

La companyia Microsoft s'ha bolcat en l'apartat de seguretat dels seus sistemes i a l'igual que va passar amb l'estàndard UEFI per a la BIOS en els seus sistemes, també s'ha convertit en obligatori el qual els fabricants disposin, bé de l'accés per microprogramari mitjançant TPM o que directament disposin d'aquest xip en les seves plaques.

Aquesta iniciativa té molt a veure amb el projecte de Microsoft Windows Hello que ens permetrà identificar-nos en la nostra màquina amb els nostres dades biomètriques: Petjada, Iris o la cara. Windows 10 compta amb suport natiu per a TPM, i per activar-haurem de fer el següent:

• El primer que hem de fer és utilitzar la combinació de tecles "Windows + R" per obrir l'eina Executar Seguidament escrivim "tpm.msc" D'aquesta manera se'ns obrirà una aplicació per a la gestió de TPM

Si se'ns mostra un missatge d'error a l'executar aquesta comanda significa que el nostre equip no és compatible amb TPM o que no tenim activada aquesta funció en la nostra BIOS

Activa TPM

El primer que ens apareixerà en l'eina serà que TPM no està preparat per utilitzar. Pel que seguirem el següent procediment per poder utilitzar-lo.

• Premem sobre l'opció "Preparar TPM" a la herramienta.Esta ens demanarà que reiniciem el nostre equip per continuar amb la configuració

El següent que ens apareixerà quan arrenquem l'equip és una pantalla en negre indicant-nos que estem intentant configurar un accés segur mitjançant TPM. Si volem continuar premem F10, en cas contrari premem Esc. Per a cada usuari això pot variar.

• Si premem F10 l'equip novament es reiniciarà i finalment entrarem en WindowsAhora entrarem novament en l'aplicació TPM per això fem el mateix que anteriorment. Podrem veure que ara ens notifica que TPM està preparat per utilitzar

D'aquesta manera ja podrem utilitzar TPM per afegir seguretat extra al nostre equip

TPM afegeix un nou nivell de seguretat en el nostre equip, per la qual cosa és molt interessant per a equips exposat en xarxes públiques o en entorn empresarial.

També et recomanem:

Tens un equip compatible amb TPM? Explica'ns si sabies alguna cosa sobre aquesta tecnologia o el acabes de conèixer. Si has tingut algun problema en la seva activació digue'ns-ho.