माइक्रोसॉफ्ट अपने इकोसिस्टम की सुरक्षा को एक बार में एक कदम बढ़ा रहा है। विंडोज 11 ने अपग्रेड और इंस्टॉलेशन के लिए TPM 2.0 चिप को अनिवार्य करके टोन सेट किया। इसे अगले स्तर पर ले जाते हुए, PC दिग्गज ने प्लूटॉन सिक्योरिटी प्रोसेसर पेश किया। तो PSP या प्लूटॉन सिक्योरिटी प्रोसेसर क्या है, क्या आपको इसकी आवश्यकता है, और आप इसे कैसे या कहां प्राप्त कर सकते हैं? आइए पता लगाते हैं।
प्लूटॉन सिक्योरिटी प्रोसेसर क्या है?
माइक्रोसॉफ्ट ने इंटेल, AMD, और क्वालकॉम जैसे लोकप्रिय चिप निर्माताओं के साथ मिलकर प्लूटॉन सिक्योरिटी प्रोसेसर नामक एक नया सिक्योरिटी चिप विकसित किया है। इसे एक हार्डवेयर यूनिट के रूप में डिज़ाइन किया गया है जिसे सीधे आने वाले कंप्यूटर के CPU में लगाया जाएगा। क्यों?
चिप हार्डवेयर (मदरबोर्ड) और सॉफ्टवेयर (विंडोज OS और ऐप्स) के बीच सख्त एकीकरण प्रदान करती है। प्लूटॉन का उद्देश्य हैकर्स के लिए कंप्यूटर में घुसना और डेटा चुराना या सिस्टम एक्सेस जब्त करना कठिन बनाना है, भले ही उनके पास कंप्यूटर की भौतिक पहुंच हो।
लेकिन क्या हमारे पास इसके लिए TPM चिप्स नहीं हैं?
TPM और PSP के बीच अंतर
TPM या ट्रस्टेड प्रोसेसर मॉड्यूल हार्डवेयर घटक हैं जो आपके कंप्यूटर में रहते हैं लेकिन मदरबोर्ड से अलग होते हैं। जबकि वे डेटा एन्क्रिप्ट करते हैं और यूजर को कई प्रकार के हमलों से बचाते हैं, वे उन्नत हमलों के पूरे स्पेक्ट्रम या वेक्टर से सुरक्षा प्रदान करने में विफल रहते हैं। उदाहरण के लिए, जब हैकर के पास कंप्यूटर की भौतिक पहुंच होती है, तो TPM चिप्स डेटा की अखंडता की रक्षा के लिए बहुत कम कर सकते हैं।
एक और समस्या यह है कि चूंकि TPM मदरबोर्ड का हिस्सा नहीं है, इसलिए इसे डेटा को आगे-पीछे ट्रांसफर करने के लिए एक कम्युनिकेशन चैनल की आवश्यकता होती है। यह चैनल हैकर्स के लिए खुला छोड़ देता है ताकि वे इंटरसेप्ट और मैनिपुलेट कर सकें।
TPM चिप्स, हालांकि विंडोज द्वारा समर्थित और विंडोज बिटलॉकर और हेलो जैसे सुरक्षा समाधानों को शक्ति प्रदान करते हैं, अधिकांश कंप्यूटर पर डिफ़ॉल्ट नहीं हैं। प्लूटॉन सिक्योरिटी प्रोसेसर के साथ, माइक्रोसॉफ्ट बड़े नाम के निर्माताओं के साथ साझेदारी करके और प्लूटॉन को डिफ़ॉल्ट मानक बनाकर इन मुद्दों को संबोधित करना चाहता है।
चूंकि सिक्योरिटी चिप मदरबोर्ड का हिस्सा है और सख्ती से एकीकृत है, इसलिए निर्देशों को संप्रेषित करने या डेटा ट्रांसफर करने के लिए बाहरी चैनल पर निर्भर रहने की कोई आवश्यकता नहीं है। यह बाहरी निर्भरता को कम करता है।
PSP क्लाउड-टू-चिप तकनीक भी नियोजित करता है जहां माइक्रोसॉफ्ट के पास चिप को अपडेट करने की क्षमता होगी। यह उन्हें नए और उभरते जोखिमों को कम करने में मदद करेगा इससे पहले कि वे यूजर के लिए खतरा पैदा करें।
प्लूटॉन प्रोटेक्शन फीचर्स
प्लूटॉन API का उपयोग करके TPM का अनुकरण कर सकता है, जिससे एकीकरण निर्बाध हो जाता है, जिससे मूल रूप से TPM की आवश्यकता समाप्त हो जाती है। तो, उदाहरण के लिए, एन्क्रिप्शन कीज़, यूजर प्रोफाइल, यूजर्स की पहचान, क्रेडेंशियल्स आदि, सभी को अब प्लूटॉन द्वारा सुरक्षित किया जा सकता है।
अन्य सुरक्षा सेवाएं जिन्हें विंडोज यूजर्स अपने कंप्यूटर को एक्सेस और सुरक्षित करने के लिए सीधे लागू करते हैं, जैसे विंडोज हेलो, बिटलॉकर, और सिस्टम गार्ड, अब प्लूटॉन का भी उपयोग करेंगे।
कोर हार्डवेयर, मदरबोर्ड का हिस्सा होने के बावजूद, प्लूटॉन सिक्योर हार्डवेयर क्रिप्टोग्राफी की या SHACK का उपयोग करके भीतर निहित डेटा को अलग करता है। क्योंकि यह स्वतंत्र रूप से कार्य कर सकता है, एक प्लूटॉन सिक्योरिटी प्रोसेसर को चलाने और विभिन्न कार्य करने के लिए अपने स्वयं के फर्मवेयर की आवश्यकता होती, यद्यपि एक हल्का संस्करण।
फर्मवेयर का एक अतिरिक्त प्रमुख लाभ यह है कि इसे समय-समय पर अपग्रेड किया जा सकता है (विंडोज अपडेट फीचर का उपयोग करके क्लाउड अपडेट के माध्यम से) नए और उभरते खतरों को कम करने के लिए। आखिरकार हैकर्स भी विकसित हो रहे हैं।
PSP कब उपलब्ध होगा
तकनीकी रूप से, यह पहले ही आ चुका है। लेनोवो ने पहले ही AMD Ryzen Pro 6000 प्रोसेसर द्वारा संचालित दो नए थिंकपैड की घोषणा की है जिनमें बिल्ट-इन प्लूटॉन सिक्योरिटी प्रोसेसर है। उस ने कहा, HP, ROG, लेनोवो, डेल, एसर, और रेजर इस साल किसी समय प्लूटॉन के साथ प्रीमियम लैपटॉप लॉन्च करने के लिए निर्धारित हैं।
यह ध्यान देने योग्य है कि निर्माता प्लूटॉन को डिफ़ॉल्ट रूप से इनेबल या डिसेबल करना चुन सकते हैं। हालांकि, यूजर्स के पास इसे इनेबल/डिसेबल करने का विकल्प भी होगा। TPM की तरह, यह फ़ंक्शन BIOS या UEFI में उपलब्ध होगा।
अक्सर पूछे जाने वाले प्रश्न
1. प्लूटॉन पहली बार कब पेश किया गया था?
प्लूटॉन को पहली बार 2013 में Xbox के लॉन्च के साथ और बाद में Azure Sphere के साथ पेश किया गया था और इसे मुख्य रूप से गेमर्स को हैक करने और अनुचित लाभ प्राप्त करने या अन्यथा भुगतान किए गए इन-ऐप आइटम को अनलॉक करने से रोकने के लिए डिज़ाइन किया गया था। इसे कंप्यूटर के हार्डवेयर में सिक्योरिटी चिप को एकीकृत करके संवेदनशील डेटा को सुरक्षित करने के लिए डिज़ाइन किया गया था। माइक्रोसॉफ्ट ने 2020 में PC के लिए प्लूटॉन की घोषणा की।
2. अब TPM का क्या होगा?
माइक्रोसॉफ्ट या अन्य PC निर्माताओं की ओर से कोई शब्द नहीं होने पर, हमें लगता है कि यह क्लाउड के माध्यम से अपडेट किए जा सकने वाले बेहतर हार्डवेयर-लेवल सिक्योरिटी की पेशकश के कारण धीरे-धीरे प्लूटॉन के पक्ष में चरणबद्ध तरीके से समाप्त हो जाएगा। आप प्लूटॉन सिक्योरिटी प्रोसेसर को TPM 3.0 के रूप में सोचना चाह सकते हैं।
3. क्या प्लूटॉन DRM (डिजिटल राइट्स मैनेजमेंट) प्रतिबंध लाएगा जैसा कि इसने Xbox पर किया था?
यह सच है कि प्लूटॉन ने Xbox प्लेटफॉर्म पर पायरेसी को काफी हद तक समाप्त कर दिया। हालांकि, एक माइक्रोसॉफ्ट अधिकारी के अनुसार, विंडोज के साथ प्लूटॉन को एकीकृत करने का उद्देश्य सुरक्षा उद्देश्यों के लिए था न कि DRM के लिए। लेकिन अभी इस पर कुछ भी टिप्पणी करना जल्दबाजी होगी, और चीजें भविष्य में हमेशा बदल सकती हैं।