Clé à emporter
- Microsoft a révélé que Windows 11 nécessitera TPM 2.0, une puce de sécurité spéciale principalement utilisée dans les ordinateurs professionnels et informatiques.
- Microsoft indique que TPM 2.0 offrira des mesures de sécurité supplémentaires contre les cyberattaques telles que les logiciels malveillants et les rançongiciels.
- Les experts disent que la décision d'exiger TPM 2.0 offrira finalement une meilleure sécurité aux utilisateurs sur les PC Windows, bien que certains aient d'autres préoccupations à propos de cette décision.
Les experts disent que l'exigence du module de plateforme sécurisée (TPM) 2.0 de Windows 11 peut couper certains utilisateurs du nouveau système d'exploitation, mais disent que cela en vaut la peine en raison de la sécurité supplémentaire qu'il peut apporter.
Depuis que Microsoft a officiellement dévoilé Windows 11 le 24 juin, de nombreux utilisateurs se sont retrouvés enthousiasmés ou confus par certaines des modifications apportées par la société au système d'exploitation. Non seulement Windows 11 fait l'objet d'une refonte majeure, mais Microsoft exigera également TPM 2.0, une puce de sécurité spéciale actuellement utilisée uniquement par les professionnels des secteurs des affaires et de l'informatique. Microsoft s'appuie fortement sur les affirmations selon lesquelles TPM 2.0 aidera Windows à mieux se défendre contre les cyberattaques.
"Le but d'une puce TPM est de protéger les informations d'identification de l'utilisateur, les clés de chiffrement et d'autres données sensibles sur votre disque dur contre les attaques potentielles de logiciels malveillants et de rançongiciels", Kenny Riley, expert en informatique et directeur technique chez Velocity IT, expliqué à Lifewire dans un e-mail. "Les puces TPM ont plusieurs cas d'utilisation qui améliorent la sécurité globale des PC."
Pousser la sécurité
Riley affirme que les puces TPM peuvent offrir une multitude d'avantages en matière de sécurité des PC, notamment la prise en charge des lecteurs d'empreintes digitales, la reconnaissance faciale comme Windows Hello et, bien sûr, le cryptage des données. Les puces TPM sont actuellement utilisées dans de nombreux PC d'entreprise pour tirer parti du logiciel BitLocker de Microsoft, qui peut chiffrer les données stockées sur votre disque dur pour le protéger des cyberattaques.
Microsoft essaie d'utiliser un rançongiciel, une menace que cette défense n'arrêtera pas, comme un moyen de justifier ce qui est probablement une bonne mesure de sécurité en général…
Microsoft affirme que TPM 2.0 n'est qu'un moyen d'améliorer la sécurité dans Windows 11. Un point de discorde qui a surgi depuis la révélation est que Microsoft dit que Windows 11 ne prendra pas en charge les PC plus anciens.
C'est parce que le système d'exploitation est conçu pour tirer parti des fonctionnalités offertes sur les nouveaux processeurs, comme la sécurité basée sur la virtualisation (VBS) et l'intégrité du code protégé par l'hyperviseur (HVCI). Essentiellement, ces deux types de protections peuvent aider à conjurer les attaques courantes de logiciels malveillants et de rançongiciels.
Bien que TPM ait semé la confusion à cause de Windows 11, il ne s'agit pas d'une nouvelle technologie.
"Les puces TPM sont incluses dans la plupart des PC d'entreprise depuis 2016, donc si votre ordinateur est relativement nouveau, cette exigence ne devrait pas vous affecter", a expliqué Riley. Cependant, il a noté que certains ordinateurs non professionnels ou PC antérieurs à 2016 pourraient nécessiter un matériel mis à jour ou même devoir être remplacés pour offrir un accès TPM 2.0.
Quel est le problème ?
Avec la révélation de Windows 11, Microsoft a également publié une nouvelle application PC He alth conçue pour aider les utilisateurs à déterminer si leur PC est capable d'exécuter Windows 11. Étant donné que Windows n'avait pas besoin de TPM dans le passé, de nombreux PC qui offrent la fonction ne l'a pas activée. À l'origine, l'application indiquait simplement que le PC de l'utilisateur ne prenait pas en charge le TPM. Cependant, l'application a été mise à jour pour fournir un peu plus de clarté avant d'être complètement supprimée. Maintenant, la page Microsoft où l'application est disponible indique qu'elle est "Bientôt disponible".
La vraie raison pour laquelle c'est si important, cependant, est que les consommateurs confus par l'exigence ont acheté de nouveaux systèmes ou envisagent d'acheter des puces TPM qu'ils peuvent installer eux-mêmes. Bien que ce soit définitivement une option, Riley dit que vous devriez d'abord vérifier si votre PC le prend en charge avant de mettre de l'argent sur la table.
Inquiétudes croissantes
Certains experts sont également prudents quant aux avantages réels que TPM apportera pour le moment, et disent que la grande poussée de Microsoft ressemble plus à un appel pour inciter les utilisateurs à mettre à niveau leurs machines qu'à une véritable poussée pour mettre à jour la sécurité dans le système d'exploitation.
"TPM n'est pas le Saint Graal de la cybersécurité, cependant, il peut être un élément utile", a déclaré Dirk Schrader, vice-président mondial de la recherche sur la sécurité chez New Net Technologies, à Lifewire dans un e-mail.
"Étant donné que ces puces et leur micrologiciel sont fabriqués par l'homme, des vulnérabilités seront découvertes, comme ce fut le cas dans les implémentations précédentes de TPM. Pousser cette "histoire de sécurité" est - au moins en partie - une déviation par rapport aux autres les problèmes de sécurité qui se cachent toujours dans la famille de produits Microsoft et une tentative de convaincre les consommateurs de procéder à une mise à niveau rapide."
Les puces TPM ont plusieurs cas d'utilisation qui améliorent la sécurité globale des PC.
De plus, John Bambenek, conseiller en renseignement sur les menaces chez Netenrich, affirme que la décision de Microsoft n'arrêtera pas les attaques actuelles qui affligent la plupart des consommateurs.
"Microsoft essaie d'utiliser un rançongiciel, une menace que cette défense n'arrêtera pas, comme un moyen de justifier ce qui est probablement une bonne mesure de sécurité en général, mais que tout le monde sauf Microsoft va devoir payer. Cependant, cette décision ne va pas vraiment arrêter les attaques les plus pertinentes pour la plupart des consommateurs ou des entreprises ", a déclaré Bambenek.
