Daftar Isi

 

Apa Itu TPM pada PC? Pengertian, Fungsi, Cara Kerja, dan Alasan TPM 2.0 Dibutuhkan Windows 11

Ketika membahas keamanan komputer, sebagian pengguna mungkin lebih familiar dengan antivirus, firewall, password, atau enkripsi data. Namun, ada satu teknologi keamanan yang bekerja lebih jauh di tingkat perangkat keras, yaitu Trusted Platform Module (TPM).

TPM merupakan komponen keamanan yang dirancang untuk menyimpan dan mengelola informasi kriptografi secara lebih terlindungi. Teknologi ini dapat hadir sebagai chip khusus pada motherboard atau tersedia sebagai bagian dari platform perangkat keras tertentu, termasuk melalui implementasi yang terintegrasi dengan prosesor.

Keberadaan TPM semakin banyak diperhatikan sejak Microsoft menjadikan TPM 2.0 sebagai salah satu persyaratan Windows 11. Akibatnya, pengguna PC lama yang ingin melakukan upgrade sistem operasi mungkin baru menyadari bahwa komputernya ternyata memiliki masalah kompatibilitas TPM.

Lantas, apa sebenarnya TPM, bagaimana cara kerjanya, dan mengapa komponen kecil ini penting untuk keamanan PC? Berikut penjelasannya.

1. Apa Itu Trusted Platform Module?

Trusted Platform Module atau TPM adalah teknologi keamanan berbasis perangkat keras yang dirancang untuk membantu melindungi data dan kredensial penting pada komputer.

Berbeda dengan sistem keamanan yang sepenuhnya bergantung pada software, TPM memiliki lingkungan khusus untuk menjalankan fungsi-fungsi kriptografi dan menyimpan informasi tertentu. Dengan cara tersebut, informasi sensitif tidak harus diletakkan begitu saja di penyimpanan atau memori utama yang digunakan sistem operasi.

TPM dapat ditemukan dalam bentuk chip yang dipasang pada motherboard. Pada perangkat modern, kemampuan TPM juga dapat disediakan melalui firmware atau teknologi keamanan yang terintegrasi ke dalam platform prosesor.

Salah satu fungsi penting TPM adalah membantu membuat komputer memiliki root of trust, yaitu dasar kepercayaan perangkat keras yang dapat digunakan oleh sistem keamanan untuk memverifikasi kondisi dan identitas perangkat.

Dengan kata lain, TPM bukan sekadar "tempat menyimpan password". Fungsinya jauh lebih luas karena berkaitan dengan proses autentikasi, enkripsi, dan integritas sistem.

2. TPM Membantu Menyimpan Kunci Enkripsi

Salah satu kegunaan utama TPM adalah mengamankan material kriptografi seperti kunci enkripsi, sertifikat digital, dan informasi yang digunakan dalam proses autentikasi.

Bayangkan sebuah komputer menyimpan data penting yang sudah dienkripsi. Data tersebut memang tidak dapat dibaca begitu saja tanpa kunci yang tepat. Masalahnya, kunci tersebut juga harus diamankan.

Di sinilah TPM dapat berperan.

Daripada menempatkan seluruh informasi penting terkait kunci di lokasi yang mudah diakses oleh software, TPM menyediakan lingkungan khusus untuk operasi kriptografi tertentu. Hal ini membuat proses pengamanan kunci menjadi lebih terisolasi dari sistem operasi.

Pendekatan seperti ini dapat meningkatkan perlindungan ketika komputer menghadapi berbagai ancaman berbasis software. Namun, TPM tetap bukan solusi ajaib yang membuat komputer kebal dari serangan siber.

Keamanan perangkat tetap bergantung pada banyak lapisan, termasuk sistem operasi, aplikasi, konfigurasi keamanan, password, dan kebiasaan pengguna.

Baca juga : 7 Kesalahan Fatal Pemula Saat Merakit PC dan Cara Menghindarinya

3. Mendukung Enkripsi seperti BitLocker

TPM juga memiliki hubungan erat dengan fitur keamanan seperti BitLocker pada Windows.

BitLocker merupakan teknologi enkripsi yang dapat digunakan untuk melindungi data pada drive. Ketika drive terenkripsi, orang lain tidak dapat begitu saja membaca data yang tersimpan di dalamnya jika tidak memiliki kredensial atau mekanisme pemulihan yang diperlukan.

TPM dapat membantu menyimpan atau melindungi informasi kriptografi yang diperlukan untuk proses tersebut.

Salah satu manfaatnya terlihat ketika laptop atau PC hilang maupun dicuri. Tanpa perlindungan enkripsi, seseorang yang mendapatkan akses fisik terhadap media penyimpanan berpotensi mencoba mengambil data secara langsung.

Dengan enkripsi yang dikombinasikan dengan mekanisme keamanan perangkat keras, data dapat memperoleh lapisan perlindungan tambahan.

Namun, penting dipahami bahwa TPM bukanlah enkripsi itu sendiri. TPM lebih tepat dipandang sebagai komponen keamanan yang dapat membantu sistem operasi menjalankan mekanisme enkripsi dan mengamankan kunci yang berkaitan dengannya.

4. TPM Membantu Proses Autentikasi

Selain enkripsi, TPM juga dapat digunakan untuk mendukung autentikasi.

Autentikasi pada dasarnya adalah proses untuk memastikan bahwa orang atau perangkat yang mencoba mendapatkan akses memang memiliki hak untuk melakukannya.

Dalam ekosistem Windows, teknologi seperti Windows Hello dapat memanfaatkan kemampuan keamanan perangkat keras untuk membantu proses autentikasi.

Konsepnya cukup sederhana. Sistem tidak hanya bergantung pada password yang tersimpan sebagai informasi biasa. Sebaliknya, komponen keamanan seperti TPM dapat membantu menangani informasi kriptografi yang digunakan untuk membuktikan identitas pengguna atau perangkat.

Hal ini penting karena password saja memiliki berbagai kelemahan. Password bisa dicuri melalui phishing, malware, kebocoran data, atau kebiasaan pengguna yang menggunakan kombinasi password yang sama di banyak layanan.

Dengan dukungan perangkat keras keamanan, proses autentikasi dapat dibuat lebih kuat dan tidak hanya bergantung pada perlindungan software.

5. TPM Membantu Memastikan Integritas Perangkat

Salah satu konsep penting dalam TPM adalah kemampuan untuk membantu sistem mengetahui apakah lingkungan perangkat masih berada dalam kondisi yang dipercaya.

Pada komputer modern, keamanan tidak hanya berkaitan dengan menjaga kerahasiaan data. Sistem juga perlu memastikan bahwa komponen dan proses penting yang digunakan untuk melakukan booting tidak mengalami perubahan yang mencurigakan.

Dalam ekosistem keamanan modern, informasi yang berkaitan dengan kondisi boot dan integritas sistem dapat digunakan oleh berbagai mekanisme keamanan untuk menentukan apakah perangkat berada dalam kondisi yang dapat dipercaya.

Karena TPM bekerja pada tingkat yang lebih dekat dengan perangkat keras dibanding aplikasi biasa, teknologi ini dapat menjadi salah satu fondasi untuk membangun sistem keamanan berlapis.

Ini juga menjelaskan mengapa TPM sering disebut sebagai bagian dari hardware-based security.

6. Mengapa Windows 11 Membutuhkan TPM 2.0?

TPM menjadi topik yang semakin populer setelah peluncuran Windows 11. Microsoft menetapkan TPM 2.0 sebagai salah satu persyaratan perangkat keras untuk menjalankan Windows 11.

Persyaratan tersebut membuat banyak pengguna PC lama harus mengecek apakah perangkat mereka memiliki TPM 2.0 dan apakah fitur tersebut sudah diaktifkan.

Pada beberapa komputer, TPM sebenarnya sudah tersedia tetapi belum aktif di firmware. Akibatnya, pengguna bisa saja mengira komputernya tidak memiliki TPM, padahal fitur keamanan tersebut hanya perlu diaktifkan melalui pengaturan firmware seperti UEFI.

Di sisi lain, komputer yang benar-benar tidak memiliki dukungan TPM 2.0 mungkin menghadapi keterbatasan kompatibilitas untuk memenuhi persyaratan Windows 11.

Penting juga untuk membedakan TPM 1.2 dengan TPM 2.0. Keduanya merupakan versi berbeda dari spesifikasi TPM, sehingga keberadaan TPM saja tidak otomatis berarti perangkat memenuhi persyaratan Windows 11.

7. Apakah TPM Membuat PC Kebal dari Hacker?

Ini merupakan salah satu kesalahpahaman yang perlu diluruskan.

TPM dapat meningkatkan keamanan komputer, tetapi bukan berarti PC menjadi kebal terhadap hacker atau malware.

TPM terutama memberikan perlindungan pada area tertentu, terutama yang berkaitan dengan kunci kriptografi, autentikasi, dan integritas perangkat. Serangan melalui phishing, password lemah, aplikasi berbahaya, atau celah keamanan software tetap dapat terjadi.

Contohnya, jika pengguna memberikan password kepada penyerang melalui situs phishing, keberadaan TPM tidak serta-merta membuat serangan tersebut gagal.

Karena itu, TPM sebaiknya dipandang sebagai salah satu lapisan keamanan, bukan sebagai pengganti antivirus, firewall, pembaruan sistem, atau perilaku pengguna yang aman.

Konsep keamanan modern memang lebih efektif ketika berbagai lapisan perlindungan bekerja bersama.

8. Bagaimana Cara Mengetahui TPM Aktif di PC?

Pengguna Windows dapat memeriksa keberadaan TPM melalui sistem operasi.

Pada perangkat yang mendukungnya, informasi TPM dapat dilihat melalui pengaturan keamanan Windows atau alat manajemen TPM yang tersedia di sistem.

Jika TPM tersedia tetapi belum aktif, pengguna biasanya perlu masuk ke firmware UEFI atau BIOS motherboard untuk mencari pengaturan keamanan yang berkaitan dengan TPM.

Nama fiturnya dapat berbeda tergantung produsen perangkat dan platform yang digunakan. Pada beberapa sistem, fitur tersebut dapat muncul dengan nama yang berkaitan dengan TPM, sedangkan platform tertentu menggunakan istilah keamanan firmware yang berbeda.

Karena perubahan pengaturan UEFI dapat memengaruhi konfigurasi sistem, sebaiknya pengguna mengikuti dokumentasi motherboard atau perangkat sebelum mengubah pengaturan tersebut.

TPM Adalah Fondasi Keamanan, Bukan Sekadar Syarat Windows 11

TPM pada dasarnya merupakan salah satu komponen penting dalam pendekatan keamanan komputer modern. Teknologi ini menyediakan lingkungan perangkat keras yang dapat digunakan untuk menangani fungsi kriptografi dan melindungi informasi sensitif seperti kunci enkripsi.

Manfaatnya dapat terlihat dalam berbagai fitur keamanan, mulai dari enkripsi drive seperti BitLocker hingga mekanisme autentikasi dan perlindungan integritas perangkat.

Popularitas TPM memang meningkat karena Windows 11 mensyaratkan TPM 2.0. Namun, keberadaan teknologi ini sebenarnya bukan semata-mata untuk memenuhi persyaratan sistem operasi.

Ancaman terhadap komputer semakin kompleks, sementara perangkat juga semakin sering menyimpan data pribadi dan informasi penting. Karena itu, keamanan yang hanya mengandalkan software semakin kurang ideal.

TPM menawarkan lapisan perlindungan tambahan dengan membawa sebagian fungsi keamanan ke lingkungan perangkat keras yang lebih terisolasi. Meski demikian, pengguna tetap perlu menggabungkannya dengan langkah keamanan lain seperti menggunakan password kuat, mengaktifkan autentikasi yang aman, memperbarui sistem operasi, menggunakan software terpercaya, dan berhati-hati terhadap phishing.

Pada akhirnya, TPM bukan komponen ajaib yang membuat komputer tidak bisa diretas. Perannya lebih tepat dipahami sebagai fondasi keamanan perangkat keras yang membantu sistem operasi dan fitur keamanan lainnya melindungi data serta identitas pengguna dengan lebih baik.