В чем разница между TPM 2.0 и безопасностью процессора Microsoft Pluton?

Разница между TPM 2.0 и безопасностью процессора Microsoft Pluton заключается в особенностях конструкции и обновления модулей: softcomputers.org windowsreport.com

• TPM 2.0 — это аппаратный модуль безопасности, который может быть отдельным чипом или частью прошивки. softcomputers.org Он изолирован от основной операционной системы, что делает атаки на него значительно сложнее. softcomputers.org TPM 2.0 обеспечивает безопасную загрузку, защищает данные и поддерживает современные функции безопасности. www.securitylab.ru www.comss.ru
• Microsoft Pluton — это защищённый криптопроцессор, который встроен прямо в процессор. softcomputers.org learn.microsoft.com Это делает невозможным отключение или замену модуля. softcomputers.org Pluton использует те же API, что и TPM, но имеет более высокий уровень защиты. softcomputers.org Он обновляется через Windows Update, получая исправления напрямую от Microsoft. softcomputers.org

Ещё несколько отличий:

• Процесс обновления: прошивка TPM получает обновления по разным каналам, что иногда приводит к неправильному обновлению. windowsreport.com У Microsoft Pluton есть один официальный канал для обновления, поэтому процесс более стабильный и качественный. windowsreport.com
• Устойчивость к аппаратным атакам: Pluton более устойчив к аппаратным атакам, так как недоступен для физического вмешательства. softcomputers.org
• Защита ключей шифрования: Pluton использует технологию SHACK (Secure Hardware Cryptography Key), которая скрывает данные от остальной системы, даже от встроенного программного обеспечения Pluton. windowsreport.com Это делает ключи шифрования недоступными для экспорта из чипа безопасности, в то время как для TPM это не так. windowsreport.com