Trusted Platform Module
Cet article est une ébauche concernant la sécurité informatique.
Le Trusted Platform Module (TPM) est un standard cryptographique pour cryptoprocesseurs (microcontrôleur dédié à la sécurisation d'un système par intégration de clés de chiffrement dans le matériel), sur laquelle s'appuie la mise en œuvre au niveau matériel d'un système NGSCB. Les spécifications techniques de cette norme sont définies par un consortium de l'industrie informatique nommé Trusted Computing Group (TCG). Elle a obtenu en 2009 le standard ISO/IEC 11889 par l'organisation internationale de normalisation et la commission électrotechnique internationale. Après la version 1.2, les spécifications TPM 2.0 ont été publiées en .
Matériel TPM
Les puces TPM (ou puces Fritz) ont été commercialisées à partir de 2006 sur quelques modèles d'ordinateurs portables, principalement dans les gammes professionnelles. Elles sont appelées à être intégrées sur les cartes mères des ordinateurs et autres équipements électroniques et informatiques conformes aux spécifications du Trusted Computing Group. Sur un ordinateur, la connectivité utilisée pour le TPM est soit un bus LPC, soit un bus SPI.
Les constructeurs actuels de puces TPM sont Atmel, Broadcom, Infineon, Intel, Nuvoton (anciennement Winbond), Sinosun et STMicroelectronics.
Il s'agit d'un équipement passif. Cela signifie qu'il ne peut pas donner d'ordre à l'ordinateur tel que bloquer le système, ou surveiller l'exécution d'une application. Toutefois, il permet de facilement stocker des secrets (tels que des clés de chiffrement), de manière sécurisée.
TPM pour le grand public
Les puces TPM (ou puces Fritz) sont mises en avant lors de la présentation de Windows 11. En effet, le système d'exploitation de Microsoft impose la présence d'une puce de ce type pour le déploiement de leur nouveau produit.
Depuis 2016, Microsoft exige que les PC commercialisés avec Windows 10 soient compatibles TPM 2.0.[1]
De plus, lors de l'installation de Windows 11, le TPM 2.0 est exigé et les futurs PC sous Windows 11 devront l'avoir aussi.
AMD possède cette technologie sous le nom "ARM TrustZone" avec un firmware nommé TPM (fTPM). Chez Intel, cette fonctionnalité se nomme la Platform Trust Technology (PTT) et a été introduite au sein de sa plateforme en 2013.
