AMD fTPM dan Intel PTT: Semua yang Perlu Anda Ketahui

Dengan Windows 11 di cakrawala, banyak orang mulai mendiskusikan kemungkinan implikasi dari upgrade ke sistem operasi baru, serta potensi hambatan yang bisa muncul di sepanjang cara. Persyaratan perangkat keras yang dinyatakan Microsoft dipandang agak aneh oleh beberapa orang, terutama ketika menyangkut kebutuhan nyata untuk memiliki chip TPM di dalamnya.

Ternyata, bukan itu masalahnya, karena Intel dan AMD sudah memiliki solusi yang terintegrasi di banyak chip mereka — baik di level chip, atau di firmware itu sendiri. Dengan itu, mari kita lihat tentang apa kedua teknologi itu.

Apa itu Chip TPM?

TPM adalah singkatan dari “Modul Platform Tepercaya”, dan ini adalah chip yang menangani kriptografi yang terkait dengan penggunaan sistem operasi pada tingkat perangkat keras. Chip TPM dapat menyediakan sejumlah fungsi ke sistem, seperti menghasilkan kunci enkripsi yang aman dan melakukan hashing seluruh konfigurasi perangkat keras mesin menjadi kunci unik.

Chip TPM digunakan untuk berbagai keperluan. Yang umum adalah melindungi drive terenkripsi agar tidak diserang di komputer terpisah. Penyerang tidak akan bisa begitu saja mengeluarkan drive terenkripsi menggunakan kunci TPM dan mencoba mendekripsinya di perangkat lain. Sebaliknya, mereka akan selalu kehilangan bagian dari kunci.

Banyak laptop hadir dengan chip TPM saat ini, dan itu menjadi fitur standar di antara model kelas atas yang ditujukan untuk pengguna yang sadar akan keamanan. Di sisi desktop, ini bukan sesuatu yang biasanya disertakan dalam konfigurasi secara default. Tapi itu dapat dengan mudah dibeli dan dipasang, asalkan motherboard memiliki dukungan yang tepat untuk itu (lebih lanjut tentang itu di bawah).

Bagaimana fTPM Bekerja

fTPM AMD adalah implementasi berbasis firmware yang menyediakan fungsionalitas serupa. Teknologi ini bekerja mirip dengan pendekatan berbasis chip, tetapi tidak memerlukan perangkat keras tambahan untuk berfungsi dengan benar. Salah satu manfaat fTPM adalah memungkinkan pengguna untuk membuka kunci perangkat tanpa harus memasukkan kata sandi setiap saat. Ini dapat meningkatkan tingkat keamanan komputer secara keseluruhan.

Perlu dicatat bahwa fTPM "menyegel" kunci enkripsi sesuai dengan parameter tertentu, yang mencakup konfigurasi perangkat keras dan firmware saat ini. Ini berarti bahwa memperbarui firmware sistem dapat membatalkan status tersegel, mengharuskan pengguna untuk menggunakan kunci pemulihan atau metode lain untuk mendapatkan akses ke data mereka.

Ini tidak berbeda dengan implementasi TPM lainnya, termasuk chip khusus. Menggunakan TPM berarti Anda harus menyesuaikan kebiasaan Anda dengan satu atau lain cara jika Anda tidak ingin kehilangan data Anda, tetapi itu adalah bagian dari ide dasar teknologi sejak awal.

Cara Kerja PTT

Di sisi lain, solusi Intel, bernama PTT—yang merupakan singkatan dari Platform Trust Technology—diimplementasikan langsung ke dalam prosesor itu sendiri. Ini masih menyediakan fitur yang kurang lebih sama dengan chip TPM, atau fTPM AMD, tetapi implementasi yang mendasarinya berbeda. Untuk pengguna akhir rata-rata, ini seharusnya tidak membuat perbedaan. Anda mungkin tidak akan melihat perubahan apa pun saat berpindah dari sistem yang menggunakan fTPM dibandingkan dengan yang menggunakan PTT.

Tentu saja, Anda masih harus mengonfigurasi ulang enkripsi Anda dalam kasus itu, dan kemungkinan menghasilkan kunci baru karena kunci lama Anda tidak akan kompatibel setelah transisi perangkat keras. Tetapi pada akhirnya, yang penting bagi Anda adalah bahwa kedua solusi tersebut dapat dipertukarkan dalam hal fungsionalitas yang mereka berikan (dengan beberapa pengecualian). Dan yang lebih penting, mereka adalah jawaban yang valid untuk persyaratan perangkat keras yang dinyatakan Microsoft, meskipun itu mungkin tidak langsung terlihat.

Bisakah Saya Menggunakan Solusi Ini Daripada Chip TPM Fisik?

Pertanyaan di benak kebanyakan orang saat ini adalah apakah solusi ini dapat digunakan sebagai pengganti implementasi TPM perangkat keras pada chip khusus. Meskipun persyaratan resmi mungkin terdengar seperti Anda benar-benar membutuhkan chip untuk menggunakan sistem operasi, bukan itu masalahnya. Pengguna dengan chip AMD dan Intel yang relatif baru harus dapat instal Windows 11 baik-baik saja tanpa harus membuat perubahan perangkat keras.

Satu-satunya hal yang mungkin perlu Anda lakukan adalah masuk ke BIOS dan mengubah pengaturan untuk mengaktifkan solusi yang sesuai untuk platform Anda. Itu dia! Microsoft belum mengklarifikasi apakah mereka berencana untuk menyesuaikan persyaratan mereka, atau apakah pengguna masih dapat menginstal sistem operasi pada mesin tanpa chip TPM yang sebenarnya.

Jika itu terjadi, Anda mungkin harus keluar dan membeli chip TPM. Anda harus memverifikasi bahwa motherboard Anda mendukungnya terlebih dahulu, tetapi prosedurnya relatif mudah. Dari semua yang telah kami lihat sejauh ini seputar peluncuran Windows 11, Anda mungkin tidak perlu menggunakan itu kapan pun.

Hal-hal yang Perlu Diingat

Situasi saat ini mungkin atau mungkin tidak berubah. Ada banyak diskusi tentang persyaratan yang diterbitkan Microsoft, dan implikasinya di pasar PC dalam beberapa tahun ke depan.

Sangat tidak mungkin bahwa perusahaan akan mundur pada titik ini dan mengharuskan pengguna untuk secara khusus memasang chip TPM ke dalam mesin mereka. Pada akhirnya, tujuan akhir mereka dengan ini adalah untuk membuat segalanya lebih aman bagi rata-rata pengguna—bukan untuk merepotkan mereka dengan tambahan yang tidak perlu yang sulit didapat.

Karena itu, jika saat ini Anda sedang membuat mesin, pastikan Anda membeli prosesor yang secara khusus mendukung fungsi tersebut. Seperti yang kami katakan di atas, Anda mungkin dapat membeli dan memasang chip TPM secara terpisah di lain waktu. Tetapi Anda tidak boleh mengandalkan itu secara eksklusif, dan Anda harus melakukan yang terbaik untuk mempersiapkan komputer Anda dengan alternatif yang layak.

Siapkan untuk Windows 11

Bisakah kita mengharapkan perkembangan menarik lainnya di sekitar rilis Windows 11? Itu sangat mungkin, setidaknya melihat preseden masa lalu seperti peluncuran Windows 10.

Microsoft memiliki beberapa gagasan khusus tentang bagaimana sistem operasi (OS) mereka harus digunakan dan digunakan, dan mereka melakukan yang terbaik untuk menegakkan visi itu dengan rilis baru mereka.

Cara Memeriksa Versi TPM Anda Sebelum Meningkatkan ke Windows 11

TPM adalah hal besar yang menahan Anda dari WIndows 11. Tapi apa itu TPM dan bagaimana cara memeriksa versi apa yang Anda miliki?

Baca Selanjutnya

Tentang Penulis