اگر به لیست نیازمندی‌های برخی از سیستم‌های عامل از جمله ویندوز ۱۱ نگاهی انداخته باشید حتما وجود سخت‌افزاری به اسم TPM را مشاهده کرده‌اید که از آن برای نگه‌داشتن کلیدهای رمزنگاری استفاده می‌شود.

در کنار این ویژگی، مورد دیگری که در کامپیوترهای جدید وجود دارد، گزینه‌ای به اسم Secure Boot در تنظیمات UEFI است که با فعال بودن آن، امکان استفاده از مواردی مثل Debug Mode یا Test Mode در ویندوز وجود نداشته و در لینوکس‌های با کرنل 5.4 به بعد نیز حالت LockDown پیش‌فرض فعال می‌شود.

در این ارائه به شرح ساختار و کاربردهای TPM پرداخته و مراحلی که در Secure Boot طی می‌شوند را بررسی می‌کنیم.

لینک ارائه در یوتیوب و آپارات:
https://youtu.be/EzeV8XpCEwI
https://www.aparat.com/v/5NkoJ

#tpm #secureboot #luks #lockdown #uefi #linux