TPM (voor windows 11)

[Bl4ckSunr1se]

Mijn vraag

Heeft dit moederbord een TPM mogelijkheid? En hoe schakel je die in?
...

Relevante software en hardware die ik gebruik
...

Wat ik al gevonden of geprobeerd heb

Volgens Asus zou het mb een SPI TPM header hebben. Wat betekent dat?
...

Hartelijk dank

[jack zomer]

Je mama bord heeft wel de pinnen.
Maar niet de chip.
Chip kan je los kopen, koste mij 13 euro ofzo.

[Bl4ckSunr1se]

Oh, gewoon erop prikken en klaar? En wat doet dat ding eigenlijk?

[downtime]

Bl4ckSunr1se schreef op donderdag 24 juni 2021 @ 23:50:
Oh, gewoon erop prikken en klaar? En wat doet dat ding eigenlijk?

Voornamelijk disk encryptie met Bitlocker. Heb je dan wel Windows Pro voor nodig.

[jack zomer]

https://www.dustinhome.nl...8emwqfKvcGygaAlwpEALw_wcB

En wat het doet, zorgen dat bitlocker met tpm werkt.

[ Voor 11% gewijzigd door jack zomer op 25-06-2021 09:20 ]

[hcQd]

Waarschijnlijk heb je ook de mogelijkheid fTPM in te schakelen in de BIOS, dan heb je geen aparte module nodig.

[PilatuS]

jack zomer schreef op vrijdag 25 juni 2021 @ 00:00:
https://www.dustinhome.nl...8emwqfKvcGygaAlwpEALw_wcB

En wat het doet, zorgen dat bitlocker met tpm werkt.
Zonder de chip geen encryptie, SSD is zonder chip niet te unlocken.

Bitlocker met een TPM zorgt voor extra veiligheid. Je kan Bitlocker ook gewoon zonder TPM gebruiken. Zonder die chip geen encryptie, dat is niet waar.

Ik draai hier al jaren met Bitlocker en een losse TPM op mijn Asus moederbord, maar toen ik het bord net had waren er nog geen TPM's voor te krijgen. In die tijd heb ik ook gewoon Bitlocker werkend gehad met hardwarematige encryptie op mijn 2 SSD's.

[jack zomer]

PilatuS schreef op vrijdag 25 juni 2021 @ 00:21:
[...]


Ik draai hier al jaren met Bitlocker en een losse TPM op mijn Asus moederbord, maar toen ik het bord net had waren er nog geen TPM's voor te krijgen. In die tijd heb ik ook gewoon Bitlocker werkend gehad met hardwarematige encryptie op mijn 2 SSD's.

Software encryptie matige is het dan toch? Als je niet de chip hebt?

En vermoedelijk vergis ik me dan.. of ben ik zo gewend aan tmp dat ik niet verder keek... Ik kreeg naar mij idee de encryptie niet zonder chip..

[downtime]

jack zomer schreef op vrijdag 25 juni 2021 @ 00:37:
[...]

Software encryptie matige is het dan toch? Als je niet de chip hebt?

En vermoedelijk vergis ik me dan.. of ben ik zo gewend aan tmp dat ik niet verder keek... Ik kreeg naar mij idee de encryptie niet zonder chip..

Nope. De TPM chip doet geen encryptie. Hij wordt alleen gebruikt om de encryptie key op te slaan. Maar als je het invoeren van een pincode bij het opstarten geen probleem vindt dan werkt Bitlocker ook zonder TPM.

[PilatuS]

jack zomer schreef op vrijdag 25 juni 2021 @ 00:37:
[...]

Software encryptie matige is het dan toch? Als je niet de chip hebt?

En vermoedelijk vergis ik me dan.. of ben ik zo gewend aan tmp dat ik niet verder keek... Ik kreeg naar mij idee de encryptie niet zonder chip..

Software of hardware gaat om de SSD of die dat ondersteunt. Je kan prima hardwarematige encryptie hebben met een SSD en zonder TPM.

[Bl4ckSunr1se]

Bedankt allen voor deze info!
Maar dat dit allemaal nodig is om de volgende versie van Windows te installeren is toch wel wat overdreven of niet?

[PhaeTom]

Bl4ckSunr1se schreef op vrijdag 25 juni 2021 @ 08:07:
Bedankt allen voor deze info!
Maar dat dit allemaal nodig is om de volgende versie van Windows te installeren is toch wel wat overdreven of niet?

Het lijkt me niet dat ze dit daadwerkelijk gaan vereisen, alhoewel het wel een stuk veiliger zou zijn voor de particulieren. De gemiddelde smartphone is tegenwoordig ook standaard al versleuteld. Ik denk dat de 2.0 chip een minimaal vereiste is voor als je encryptie icm een TPM chip wilt toepassen.

[Bl4ckSunr1se]

Ah dat is al een hele opluchting. Want als m'n pc het begeeft trek ik er gewoon m'n ssd uit en prop 'm in een andere en ben ik weer vertrokken. Maar met deze encryptietoestanden zou dat niet meer lukken.

[Glashelder]

Bl4ckSunr1se schreef op vrijdag 25 juni 2021 @ 08:18:
Ah dat is al een hele opluchting. Want als m'n pc het begeeft trek ik er gewoon m'n ssd uit en prop 'm in een andere en ben ik weer vertrokken. Maar met deze encryptietoestanden zou dat niet meer lukken.

Jawel, je hebt alleen een recoverykey nodig.

[PhaeTom]

nieuws: Windows 11 vereist geen TPM 2.0

[ Voor 27% gewijzigd door PhaeTom op 25-06-2021 08:31 ]

[SunnieNL]

PhaeTom schreef op vrijdag 25 juni 2021 @ 08:30:
nieuws: Windows 11 vereist geen TPM 2.0

Let op, er wordt nog steeds een TPM chip vereist, maar de oudere 1.2 versie is al goed genoeg.

[Bl4ckSunr1se]

Lijkt me nu vooral belangrijk dat MSFT duidelijk communiceert. Begrijp me niet verkeerd, Win11 ziet er prachtig uit en men ziet dat er veel werk is ingestoken. Maar enkel de positieve punten aanhalen en de moeilijke zaken in een blogpost steken is een beetje laf...

[MachIV]

Windows 11 is dan ook nog niet uit. Niet zo vreemd dan dat ze voorlopige informatie eerst wat minder breed verspreiden toch?

[Yucon]

downtime schreef op vrijdag 25 juni 2021 @ 00:43:
[...]

Nope. De TPM chip doet geen encryptie. Hij wordt alleen gebruikt om de encryptie key op te slaan. Maar als je het invoeren van een pincode bij het opstarten geen probleem vindt dan werkt Bitlocker ook zonder TPM.

is dit tevens dezelfde key die je gebruikt als je encryptie op de ssd zelf inschakelt? Of zit er dan een TPM-achtig iets op die SSD zelf?

[Glashelder]

Yucon schreef op vrijdag 25 juni 2021 @ 09:12:
[...]

is dit tevens dezelfde key die je gebruikt als je encryptie op de ssd zelf inschakelt? Of zit er dan een TPM-achtig iets op die SSD zelf?

Dat laatste .