Christof Windeck
Für Computer mit Windows-11-Logo werden Hardware-Sicherheitsmodule des Typs TPM 2.0 obligatorisch. Solche Module werden zwar seit Jahren verbaut, aber es gibt sie in verschiedenen Varianten, nicht bei jedem Computer ist das Modul auch aktiviert und manchmal handelt es sich auch um TPM 1.2. Wir geben Antwort auf die häufigsten Fragen rund um Trusted Platform Modules.
Was ist ein TPM?
Ein Trusted Platform Module (TPM) bietet ähnliche Funktionen wie eine SmartCard, ist aber in einen Computer eingebaut, also mit der Plattform verbunden. Das TPM dient als separater Vertrauensanker (Root of Trust) unabhängig von Hauptprozessor (CPU), Arbeitsspeicher (RAM), Massenspeicher und Betriebssystem. Dazu speichert es einen Geheimwert, der das TPM nie verlässt, aber als Wurzel einer kryptografischen Zertifikatskette dient. Das TPM kann andere digitale Zertifikate signieren und prüfen sowie sichere Schlüssel erzeugen. Schließlich stellt ein TPM noch geschützten Speicherpl