Moduł TPM (Trusted Platform Module) stał się jednym z najgorętszych tematów w świecie technologii, szczególnie po premierze Windowsa 11. Choć dla wielu użytkowników brzmi to jak czarna magia, w rzeczywistości jest to niewielki układ scalony (lub funkcja procesora), który dba o bezpieczeństwo naszych danych, przechowując klucze kryptograficzne. Jeśli zastanawiasz się, czy Twój system operacyjny potrafi dogadać się z tym modułem, przygotowaliśmy dla Ciebie kompletne zestawienie.

Windows – lider i propagator standardu TPM

Nie da się ukryć, że to Microsoft najmocniej promuje (a wręcz wymusza) korzystanie z TPM. W świecie Windowsa sytuacja wygląda następująco:

• Windows 11: To tutaj TPM 2.0 stał się tematem numer jeden. Microsoft postawił twardy warunek – bez aktywnego modułu TPM w wersji 2.0 oficjalna instalacja systemu jest niemożliwa. System wykorzystuje go do funkcji takich jak Windows Hello (logowanie twarzą lub odciskiem palca) oraz ulepszonego szyfrowania BitLocker.
• Windows 10: System ten w pełni obsługuje zarówno TPM 1.2, jak i 2.0. W przeciwieństwie do „jedenastki”, posiadanie modułu nie jest wymagane do samego działania systemu, ale jest niezbędne, jeśli chcesz korzystać z zaawansowanych funkcji bezpieczeństwa, takich jak BitLocker czy Device Guard.
• Windows 8 i 8.1: Te wersje wspierają TPM i pozwalają na wykorzystanie go do szyfrowania dysków oraz weryfikacji integralności systemu podczas startu.
• Windows 7: Obsługa TPM 1.2 była dostępna, ale często wymagała instalacji dodatkowych poprawek lub sterowników od producenta sprzętu. Wsparcie dla wersji 2.0 w Windows 7 jest bardzo ograniczone i problematyczne.

Linux – wolność i pełna kontrola

W świecie Linuxa wsparcie dla TPM istnieje od bardzo dawna, ale działa na nieco innych zasadach niż w Windowsie. Jądro Linux (Kernel) posiada sterowniki do obsługi modułów TPM 1.2 oraz 2.0 już od wersji 2.6.x.

Większość popularnych dystrybucji, takich jak Ubuntu, Fedora, Debian czy Arch Linux, bez problemu rozpoznaje moduł TPM. Użytkownicy Linuxa wykorzystują go głównie do:

• Szyfrowania partycji za pomocą LUKS (można skonfigurować system tak, by klucz deszyfrujący był przechowywany w TPM).
• Zabezpieczania procesu bootowania (Trusted Boot).
• Zarządzania kluczami SSH i certyfikatami.

Warto jednak pamiętać, że w Linuxie TPM nie jest „wymuszony”. To użytkownik decyduje, czy chce z niego korzystać, a konfiguracja często wymaga użycia terminala i narzędzi takich jak tpm2-tools.

macOS – własna droga Apple

Jeśli szukasz modułu TPM w komputerach Mac, to... go nie znajdziesz. Apple postanowiło nie korzystać ze standardu TPM opracowanego przez Trusted Computing Group. Zamiast tego gigant z Cupertino stworzył własne rozwiązania:

• Układ Apple T2: W starszych Macach z procesorami Intel to właśnie ten chip pełni rolę zbliżoną do TPM. Odpowiada za bezpieczne przechowywanie danych biometrycznych (Touch ID) oraz szyfrowanie dysku.
• Apple Silicon (M1, M2, M3): W najnowszych komputerach funkcje bezpieczeństwa są zintegrowane bezpośrednio w procesorze (Secure Enclave).

Choć technologicznie nie jest to TPM, z punktu widzenia użytkownika spełnia te same zadania – dba o to, by nikt niepowołany nie dobrał się do Twoich haseł i plików.

ChromeOS – bezpieczeństwo w chmurze

System Google, znany z Chromebooków, również korzysta z dobrodziejstw bezpiecznych układów. Podobnie jak Apple, Google często stosuje własne rozwiązania, takie jak układ Titan C lub H1. Pełnią one funkcję modułu TPM, zapewniając bezpieczne logowanie i chroniąc system przed próbami modyfikacji oprogramowania układowego. Każdy Chromebook jest zaprojektowany tak, by weryfikować integralność systemu przy każdym uruchomieniu właśnie dzięki tym modułom.

Ciekawostka: fTPM vs dTPM

Czy wiesz, że nie musisz mieć fizycznej kostki na płycie głównej, aby Twój system widział TPM? Współczesne procesory (AMD Ryzen oraz Intel Core) mają wbudowaną funkcję fTPM (firmware TPM) lub Intel PTT (Platform Trust Technology). Działa ona na poziomie oprogramowania układowego procesora i jest w pełni rozpoznawana przez Windows 11 jako moduł TPM 2.0. Dzięki temu miliony starszych komputerów mogły otrzymać aktualizację do najnowszego systemu bez konieczności dokupowania dodatkowego sprzętu.

Podsumowanie wsparcia systemów

Większość nowoczesnych systemów operacyjnych potrafi w mniejszym lub większym stopniu wykorzystać potencjał modułu TPM. Jeśli planujesz przesiadkę na nowsze oprogramowanie, warto zajrzeć do BIOSu/UEFI swojego komputera i upewnić się, że funkcja ta jest włączona – to prosty sposób na znaczne podniesienie poziomu bezpieczeństwa Twoich prywatnych plików.