एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) क्या है?

हार्डवेयर हमले शायद ही कभी सुर्खियां बटोरते हैं लेकिन अन्य खतरों के समान शमन और सुरक्षा समाधान की आवश्यकता होती है।

विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल, या टीपीएम, एक अद्वितीय हार्डवेयर-आधारित सुरक्षा समाधान है जो कंप्यूटर के मदरबोर्ड पर एक क्रिप्टोग्राफ़िक चिप स्थापित करता है, जिसे क्रिप्टोप्रोसेसर के रूप में भी जाना जाता है।

यह चिप संवेदनशील डेटा की सुरक्षा करती है और कंप्यूटर के हार्डवेयर के माध्यम से उत्पन्न हैकिंग के प्रयासों को रोकती है। प्रत्येक टीपीएम में एन्क्रिप्शन के लिए कंप्यूटर-जनरेटेड कुंजियां होती हैं, और आजकल अधिकांश पीसी टीपीएम चिप्स के साथ मदरबोर्ड पर प्री-सोल्डर किए जाते हैं।

आइए देखें कि विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल कैसे काम करते हैं, उनके लाभ, और अपने पीसी पर टीपीएम कैसे सक्षम करें।

टीपीएम कैसे काम करता है?

टीपीएम एन्क्रिप्शन कुंजी की एक जोड़ी बनाकर काम करता है, फिर छेड़छाड़ का पता लगाने के साथ-साथ प्रत्येक कुंजी के हिस्से को सुरक्षित रूप से संग्रहीत करता है। इसका सीधा सा मतलब है कि निजी एन्क्रिप्शन कुंजी का एक हिस्सा पूरी तरह से डिस्क पर संग्रहीत होने के बजाय टीपीएम में संग्रहीत किया जाता है।

इसलिए, यदि कोई हैकर आपके कंप्यूटर से समझौता करता है, तो वे इसकी सामग्री तक नहीं पहुंच पाएंगे। टीपीएम हैकर्स के लिए डिस्क सामग्री तक पहुंचने के लिए एन्क्रिप्शन को बायपास करना असंभव बना देता है, भले ही वे टीपीएम चिप को हटा दें या किसी अन्य मदरबोर्ड पर डिस्क तक पहुंचने का प्रयास करें।

प्रत्येक टीपीएम सिलिकॉन निर्माण चरण के दौरान एक अद्वितीय प्रारंभिक हस्ताक्षर के साथ जुड़ा हुआ है जो इसकी सुरक्षा प्रभावकारिता को बढ़ाता है। एक टीपीएम का उपयोग करने के लिए, उसके पास पहले एक मालिक होना चाहिए, और एक टीपीएम उपयोगकर्ता को स्वामित्व लेने के लिए भौतिक रूप से उपस्थित होना चाहिए। इन दो चरणों के बिना, एक टीएमपी सक्रिय नहीं किया जा सकता है।

 TPM के लाभ

टीपीएम विश्वास और अखंडता की एक डिग्री प्रदान करता है जो किसी भी डिवाइस पर प्रमाणीकरण, पहचान सत्यापन और एन्क्रिप्शन करना आसान बनाता है।

टीपीएम द्वारा प्रदान किए जाने वाले कुछ प्रमुख लाभ यहां दिए गए हैं।

डेटा एन्क्रिप्शन प्रदान करता है

सुरक्षा जागरूकता में वृद्धि के बावजूद, अभी भी अनएन्क्रिप्टेड डेटा ट्रांसमिशन की एक बड़ी घटना है। सॉफ़्टवेयर और हार्डवेयर एल्गोरिदम के संयोजन का उपयोग करके, टीपीएम सादे-पाठ डेटा को एन्क्रिप्ट करके सुरक्षित करता है।

दुर्भावनापूर्ण बूट लोडर मैलवेयर से बचाता है

कुछ विशेष मैलवेयर बूट लोडर को संक्रमित या फिर से लिख सकते हैं, इससे पहले कि किसी एंटीवायरस सॉफ़्टवेयर को कार्य करने का मौका मिले। कुछ मैलवेयर प्रकार आपके OS को हर चीज़ की जासूसी करने के लिए वर्चुअलाइज़ भी कर सकते हैं, जबकि ऑनलाइन सिस्टम द्वारा इसका पता नहीं चल पाता है।

एक टीपीएम ट्रस्ट की एक श्रृंखला स्थापित करके रक्षा कर सकता है क्योंकि यह पहले बूट लोडर को सत्यापित करता है और उसके बाद प्रारंभिक लॉन्च एंटी-मैलवेयर शुरू करने की अनुमति देता है। यह सुनिश्चित करना कि आपके OS के साथ छेड़छाड़ नहीं की गई है, सुरक्षा की एक परत जोड़ता है। यदि टीपीएम किसी समझौते का पता लगाता है, तो वह सिस्टम को बूट करने से मना कर देता है।

संगरोध मोड

टीपीएम का एक और बड़ा लाभ समझौता होने की स्थिति में स्वचालित रूप से क्वारंटाइन मोड में शिफ्ट होना है। अगर टीपीएम चिप को किसी गड़बड़ी का पता चलता है, तो यह क्वारंटाइन मोड में बूट हो जाता है, ताकि आप समस्या का निवारण कर सकें।

सुरक्षित संग्रहण

आप एक टीपीएम के अंदर ऑनलाइन सेवाओं तक पहुंचने के लिए उपयोग की जाने वाली अपनी एन्क्रिप्शन कुंजियों, प्रमाणपत्रों और पासवर्ड को सुरक्षित रूप से संग्रहीत कर सकते हैं। यह आपकी हार्ड ड्राइव पर सॉफ़्टवेयर के अंदर संग्रहीत करने की तुलना में अधिक सुरक्षित विकल्प है।

डिजिटल अधिकारों का प्रबंधन

टीपीएम चिप्स मीडिया कंपनियों के लिए एक सुरक्षित आश्रय प्रदान करते हैं क्योंकि यह सेट-टॉप बॉक्स की तरह हार्डवेयर को डिलीवर किए गए डिजिटल मीडिया के लिए कॉपीराइट सुरक्षा प्रदान करता है। डिजिटल अधिकार प्रबंधन को सक्षम करके, टीपीएम चिप्स कंपनियों को कॉपीराइट उल्लंघन की चिंता किए बिना सामग्री वितरित करने की अनुमति देता है।

कैसे जांचें कि आपके विंडोज पीसी में टीपीएम सक्षम है या नहीं

क्या आप यह जानने के लिए उत्सुक हैं कि आपकी विंडोज़ मशीन में टीपीएम सक्षम है या नहीं? अधिकांश विंडोज़ 10 मशीनों पर, बिटलॉकर जैसी सुविधाओं का उपयोग करके हार्ड ड्राइव को एन्क्रिप्ट करते समय एन्क्रिप्शन कुंजियों को सुरक्षित रूप से संग्रहीत करने के लिए एक टीपीएम को मदरबोर्ड में एकीकृत किया जाता है।

आपके पीसी पर टीपीएम सक्षम है या नहीं, यह पता लगाने के कुछ निश्चित तरीके यहां दिए गए हैं।

टीपीएम प्रबंधन उपकरण

Windows Key + R दबाएं रन डायलॉग विंडो खोलने के लिए। tpm.msc . टाइप करें और एंटर दबाएं।

यह बिल्ट-इन यूटिलिटी को खोलेगा जिसे ट्रस्टेड प्लेटफॉर्म मॉड्यूल (टीपीएम) मैनेजमेंट के नाम से जाना जाता है। यदि टीपीएम स्थापित है, तो आप टीपीएम के बारे में निर्माता की जानकारी, उसके संस्करण की तरह देख सकते हैं।

हालांकि, यदि आप देखते हैं कि संगत TPM नहीं मिल सकता है इसके बजाय, आपके कंप्यूटर में या तो टीपीएम नहीं है, या यह BIOS/UEFI में बंद है।

डिवाइस मैनेजर

1. टाइप करें डिवाइस मैनेजर अपने स्टार्ट मेन्यू सर्च बार में और बेस्ट मैच चुनें।
2. डिवाइस मैनेजर खोलें और सुरक्षा डिवाइस . नामक नोड खोजें .
3. इसका विस्तार करें और देखें कि क्या इसमें विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल है सूचीबद्ध।

कमांड प्रॉम्प्ट

1. टाइप करें cmd स्टार्ट मेन्यू सर्च बार में, फिर CTRL + Shift + Enter  दबाएं एक उन्नत कमांड प्रॉम्प्ट खोलने के लिए।
2. निम्न आदेश इनपुट करें:

wmic /namespace:\oot\cimv2
ecurity\microsofttpm path win32_tpm get * /format:textvaluelist.xsl

यह आपको टीपीएम चिप की वर्तमान स्थिति बताएगा:सक्रिय या सक्षम। अगर कोई टीपीएम इंस्टॉल नहीं है, तो आपको कोई इंस्टेंस उपलब्ध नहीं होने का संदेश मिलेगा।

BIOS से TPM को कैसे सक्षम करें

यदि आपको संगत TPM नहीं मिला . प्राप्त हुआ है संदेश और इसे अपने BIOS में सक्षम करना चाहते हैं, तो इन चरणों का पालन करें:

1. अपने कंप्यूटर को बूट करें, फिर BIOS प्रविष्टि कुंजी पर टैप करें। यह कंप्यूटर के बीच भिन्न हो सकता है लेकिन आमतौर पर F2, F12 या DEL होता है।
2. सुरक्षा का पता लगाएं बाईं ओर विकल्प और विस्तार करें।
3. TPM की तलाश करें विकल्प।
4. यह कहते हुए बॉक्स को चेक करें TPM सुरक्षा टीपीएम हार्ड ड्राइव सुरक्षा एन्क्रिप्शन को सक्षम करने के लिए।
5. सुनिश्चित करें कि सक्रिय करें टीपीएम विकल्प काम करता है यह सुनिश्चित करने के लिए चेकबॉक्स चालू है।
6. सहेजें और बाहर निकलें।

हार्डवेयर के बीच BIOS सेटिंग्स और मेनू अलग-अलग होते हैं, लेकिन यह एक मोटा गाइड है जहां आपको विकल्प मिलने की संभावना है।

TPM और एंटरप्राइज़ सुरक्षा

TPM न केवल नियमित घरेलू कंप्यूटरों की सुरक्षा करता है, बल्कि उद्यमों और उन्नत आईटी अवसंरचनाओं के लिए भी विस्तारित लाभ प्रदान करता है।

यहां कुछ टीपीएम लाभ दिए गए हैं जो उद्यम प्राप्त कर सकते हैं:

• आसान पासवर्ड सेटअप।
• हार्डवेयर-आधारित वाल्टों में पासवर्ड जैसे डिजिटल क्रेडेंशियल्स का भंडारण।
• सरलीकृत कुंजी प्रबंधन।
• बहु-कारक प्रमाणीकरण के लिए स्मार्ट कार्ड, फ़िंगरप्रिंट रीडर और फ़ॉब्स का विस्तार।
• अभिगम नियंत्रण के लिए फ़ाइल और फ़ोल्डर एन्क्रिप्शन।
• एंडपॉइंट अखंडता के लिए हार्ड ड्राइव शटडाउन से पहले हैश स्थिति की जानकारी।
• अत्यधिक सुरक्षित वीपीएन, रिमोट और वायरलेस एक्सेस को लागू करना।
• संवेदनशील डेटा तक पहुंच को पूरी तरह से प्रतिबंधित करने के लिए इसका उपयोग पूर्ण डिस्क एन्क्रिप्शन के संयोजन में किया जा सकता है।

TPM चिप—छोटा लेकिन माइटी

सॉफ़्टवेयर-आधारित सुरक्षा टूल में निवेश करने के अलावा, हार्डवेयर सुरक्षा उतनी ही महत्वपूर्ण है और इसे आपके डेटा को सुरक्षित करने के लिए एन्क्रिप्शन लागू करके प्राप्त किया जा सकता है।

टीपीएम अनगिनत सुरक्षा सुविधाएँ प्रदान करता है, जिसमें कुंजियाँ बनाने, पासवर्ड और प्रमाणपत्र संग्रहीत करने से लेकर एन्क्रिप्शन कुंजी तक शामिल हैं। जब हार्डवेयर सुरक्षा की बात आती है, तो एक छोटी टीपीएम चिप निश्चित रूप से उच्च स्तर की सुरक्षा का वादा करती है।