Lexikon: TPM 2.0 (Trusted Platform Module)

TPM 2.0 (Trusted Platform Module) ist ein spezialisierter Sicherheitschip, der grundlegende Sicherheitsfunktionen auf Hardwareebene erweitert und schützt, indem er unabhängig von Prozessor, Arbeitsspeicher und Betriebssystem agiert. Veröffentlicht 2014 und als ISO/IEC 11889:2015 standardisiert, ist TPM 2.0 nicht abwärtskompatibel zu TPM 1.2. Zu den Kernfunktionen gehören die sichere Speicherung kryptografischer Schlüssel wie digitaler Zertifikate und Passwörter, die Generierung von Schlüsseln zur Verschlüsselung, die Überprüfung der Systemintegrität (Attestation/Sealing) durch Messung des Ladecodes beim Systemstart zur Erkennung von Manipulationen, und die verstärkte Authentifizierung. Daten können so an ein spezifisches TPM gebunden werden, dass sie nur auf demselben System entschlüsselbar sind. TPM 2.0 unterstützt zudem verschiedene Hash-Algorithmen und bietet einen sicheren Zufallsgenerator.

Die Anwendungsbereiche von TPM 2.0 sind vielfältig, insbesondere dort, wo hohe Anforderungen an Systemsicherheit und Datenintegrität bestehen. In der Endgeräte-Sicherheit ist TPM 2.0 eine Hardware-Voraussetzung für Betriebssysteme wie Windows 11 und wird für Funktionen wie Windows Hello und BitLocker genutzt, um PCs vor Cyberkriminalität zu schützen. In Cloud-Umgebungen verbessert die Integration von TPM 2.0 die Sicherheit und unterstützt die Einhaltung von Datenschutzvorschriften wie der DSGVO. Unternehmen und Rechenzentren setzen TPM 2.0 ein, um Systeme vor physischer Manipulation zu schützen, Authentifizierungsprozesse zu verstärken und Verschlüsselungsschlüssel sicher zu verwalten. Diese Technologie schafft eine "Trusted-Computing-Plattform", die sicherstellt, dass Systeme wie vorgesehen funktionieren und nicht kompromittiert werden.

Hersteller wie Hikvision integrieren TPM 2.0 in ausgewählte Produkte, um ihr Engagement für Produktsicherheit durch Design zu unterstreichen, wobei Aspekte wie Endgerätesicherheit und Datensicherheit im Fokus stehen. Insbesondere Kameras der DeepinView-Serie, wie die iDS-2CD7A86G0-IZHS(Y) oder die 2 MP DeepinView ANPR Motorrad Varifokal-Bullet-Kamera, verfügen über ein TPM 2.0-Modul zur erhöhten Datensicherheit. Diese Kameras unterstützen erweiterte Sicherheitsfunktionen wie AES128/256-Verschlüsselung und TLS 1.2/1.3. Auch in OPS-Modulen, beispielsweise dem HIKVISION DS-D5AC12T5-8S2, das in NVRs zum Einsatz kommt und unter Windows 11 Enterprise läuft, findet TPM 2.0 Anwendung. Die Implementierung bietet Vorteile wie erhöhte Datensicherheit durch sichere Schlüsselverwaltung, Schutz der Geräteintegrität und hardwarebasierte Sicherheit, die schwerer zu umgehen ist als rein softwarebasierte Lösungen.