Skuteczna ochrona danych – jak wygląda?
Gdy chcemy ochronić rodzinę i swój dobytek w domu, zazwyczaj stosujemy wiele zabezpieczeń – od bramy i ogrodzenia, po system alarmowy, zamki w drzwiach, solidne okna itp. Podobnie możemy chronić dane zapisane na dyskach komputera, czyli stosując wiele współpracujących ze sobą zabezpieczeń. Jeśli komputer posiada moduł TPM, funkcja BitLocker pozwala zwiększyć poziom bezpieczeństwa przez połączenie modułu TPM z kluczem uruchomienia. Jak to wygląda w praktyce?
Otóż, stosując klucz uruchomienia w połączeniu z modułem TPM, część klucza szyfrowania używana do odblokowania dysku jest przechowywana i zapieczętowywana przez moduł TPM. Druga natomiast znajduje się na dysku flash USB – kluczu uruchomienia. Aby uzyskać dostęp do dysku chronionego funkcją BitLocker, musimy połączyć informacje przechowywane w module TPM z tymi, które posiada klucz uruchomienia. To tak, jakbyśmy korzystali z dwóch kluczy jednocześnie – brak jednego uniemożliwia dotarcie do zapisanych na dysku danych.
Czym jest moduł zabezpieczeń TPM?
W wielkim uproszczeniu moduł TPM (Trusted Platform Module) to mikroukład, dzięki któremu możemy korzystać ze wszystkich zaawansowanych funkcji zabezpieczeń. Taką funkcją może być szyfrowanie dysków za pomocą BitLockera – funkcji szyfrowania i zabezpieczania dysków w systemach Windows z serii Professional. Warto zaznaczyć, że moduły TPM bardzo często są na wyposażeniu wielu komputerów, głównie z serii biznesowych, dlatego należy sprawdzić, czy posiadany sprzęt ma taki dodatek.
Złamanie zabezpieczenia za pomocą modułu TPM jest bardzo trudne. Wszystko przez charakterystykę pracy takiego rozwiązania. Otóż moduł TPM tworzy klucze szyfrowania, które mogą być odszyfrowane tylko za pomocą tego samego modułu. Oznacza to, że moduł TPM ukrywa wszystkie klucze we własnym magazynie przechowywania w obrębie modułu. Jeśli klucze byłyby przechowywane na chronionym dysku twardym, dostęp do nich byłby stosunkowo łatwy. 
Co więcej, moduł TPM podczas uruchamiania komputera z włączoną funkcją BitLocker sprawdza, czy nie ma żadnych zagrożeń. Przykładem takiego zagrożenia może być przełożenie dysku do innego komputera i próba dostępu do jego zawartości, zmiany w systemie BIOS itp. Jeśli moduł TPM wykryje tego typu ingerencję w oprogramowanie czy sprzęt, funkcja BitLocker zablokuje dostęp do dysku. Aby go odzyskać, konieczne jest wprowadzenie hasła odzyskiwania. Jest ono ustalane podczas wstępnej konfiguracji modułu TPM, więc lepiej je zapamiętać.
Skuteczność modułów TPM
Zabezpieczenie dysku modułem TPM jest bardzo skuteczne i praktycznie nie do złamania. O skuteczności może świadczyć fakt, że takim rozwiązaniem są zabezpieczane rządowe serwery, komputery wielkich koncernów handlowych czy bardzo drogie laptopy biznesowe, które przechowują dane warte nierzadko prawdziwą fortunę. Tego typu układy znajdują się w wielu maszynach domowych, choć zwykli użytkownicy raczej nie wiedzą o ich istnieniu. Co ciekawe, takie moduły, choć nieco prostsze, znajdują się też w zabezpieczonych dekoderach telewizji satelitarnej bądź w konsolach do gier. Istnieje możliwość zakupu takiego modułu, choć jego koszt często bywa dość wysoki.
Laptopy biznesowe z wyższych półek cenowych posiadają w standardzie moduły TPM. Są to między innymi modele Lenovo X1 Carbon
 czy Dell XPS.
W dzisiejszych czasach dane przechowywane na dysku komputera są bardzo ważne i cenne. Nie chodzi tylko o ulubione zdjęcia z wakacji, muzykę czy filmy, ale również dokumenty, faktury, hasła do kont bankowych, projekty i inne. Jak je chronić? Pomoże w tym moduł TPM.