TPM

TPM är ett chip som antingen är integrerat i din dators moderkort eller läggs till separat i din dators CPU, den centrala processorn. Syftet med chipet är att hjälpa till att skydda krypteringsnycklar, användaruppgifter och andra känsliga data bakom en hårdvarubarriär så att skadlig programvara och angripare inte kan komma åt eller manipulera data som ska skyddas.

Framtidens datorer behöver denna moderna hårdvara för att skydda mot i dag tyvärr vanliga attacker som ransomware och mer sofistikerade angreppssätt som statligt finansierade attacker. Windows 11 kräver faktiskt TPM 2.0 och höjer därmed standarden för hårdvarusäkerhet genom denna inbyggda “root-of-trust".

TPM är helt enkelt byggstenen för att tillhandahålla säkerhet med Windows och dess säkerhetsfunktioner för att bättre skydda dina identiteter och data. Dessutom hjälper TPM att underlätta Zero Trust-säkerhet genom att tillhandahålla roten för att intyga enheters hälsa med “device health attestation”.

Vanliga frågor om TPM

Vad gör ett TPM-chip egentligen?

TPM (Trusted Platform Module) är en dedikerad säkerhetskrets på datorns moderkort som är designad för att säkra hårdvaran genom kryptografiska nycklar. Den används bland annat för att lagra krypteringsnycklar för hårddiskar (t.ex. BitLocker), skydda lösenord och säkerställa att datorns operativsystem inte har manipulerats under uppstarten.

Varför kräver Windows 11 TPM 2.0?

Microsoft införde kravet på TPM 2.0 för Windows 11 för att höja grundnivån för säkerhet mot moderna cyberhot som firmware-attacker och ransomware. Eftersom TPM är hårdvarubaserat är det betydligt svårare för hackare att komma åt eller manipulera känslig information jämfört med om den bara skyddas av mjukvara.

Kan jag installera en TPM i efterhand?

De flesta moderna datorer (från ca 2016 och framåt) har redan TPM inbyggt, men det kan vara inaktiverat i BIOS/UEFI-inställningarna. Om du har en stationär dator som saknar TPM finns det ibland en kontakt på moderkortet där man kan köpa och montera en lös TPM-modul, men för bärbara datorer är det oftast inte möjligt att lägga till i efterhand.