Pendahuluan

Pernah dengar istilah TPM di pengaturan komputer modern, terutama saat install Windows 11? TPM atau Trusted Platform Module adalah salah satu komponen penting dalam sistem keamanan komputer masa kini. Tapi, sebenarnya apa itu TPM? Bagaimana ia bekerja? Dan seberapa besar perannya dalam melindungi sistem operasi kita?

Apa Itu TPM?

TPM adalah chip keamanan khusus yang disematkan pada motherboard atau tersedia secara virtual (firmware TPM). Fungsinya? Menyimpan dan mengelola kunci enkripsi dan informasi sensitif secara aman.

Fitur Utama TPM:

  • Menyimpan Private Key secara aman.
  • Memverifikasi integritas sistem saat proses booting.
  • Mendukung fitur BitLocker, Secure Boot, dan Windows Hello.
  • Menghindari modifikasi sistem yang tidak sah.

Bagaimana TPM Bekerja untuk Keamanan OS?

1. Secure Boot

TPM memverifikasi bahwa sistem belum dimodifikasi sejak terakhir kali boot. Jika ada file sistem yang diubah oleh malware, TPM bisa mendeteksi dan menghentikan boot.

2. BitLocker Drive Encryption

BitLocker menggunakan TPM untuk menyimpan kunci enkripsi.
Jadi, meskipun hard disk dicopot dan dipasang ke komputer lain, data tetap terkunci tanpa TPM.

3. Autentikasi Biometrik

Fitur seperti Windows Hello (wajah/sidik jari) mengandalkan TPM untuk menyimpan data biometrik secara aman.

4. Anti-Tampering

Jika ada percobaan untuk membongkar atau memodifikasi TPM secara fisik, chip ini bisa mengunci dirinya sendiri demi melindungi datanya.

Dukungan OS Terhadap TPM

Sistem Operasi Dukungan TPM Fitur yang Terintegrasi
Windows 11 Wajib (TPM 2.0) BitLocker, Secure Boot, Hello
Linux Opsional LUKS (dengan TPM), Secure Boot
macOS Tidak pakai TPM, tapi punya T2 chip (fungsi serupa) Secure Enclave, FileVault

Apakah TPM Benar-Benar Aman?

TPM sangat membantu dalam meningkatkan keamanan, tapi bukan tanpa celah.

Beberapa isu yang pernah muncul:

  • CVE (kerentanan) pada firmware TPM lama.
  • Serangan side-channel untuk mengekstrak kunci.
  • TPM tidak bisa melindungi OS dari malware setelah OS sudah berjalan.

Namun, dibanding sistem tanpa TPM, keberadaannya secara signifikan menambah lapisan perlindungan.

Kesimpulan

TPM bukan hanya syarat teknis untuk install OS baru  tapi benar-benar bagian penting dari arsitektur keamanan modern. Dengan menyimpan kunci dan informasi penting di hardware, TPM membantu: Mencegah pencurian data, menjaga integritas sistem saat booting, serta melindungi proses autentikasi biometrik. Meski tidak sempurna, TPM membuat OS lebih tahan terhadap serangan fisik dan manipulasi sistem. Jika perangkatmu mendukung TPM, pastikan fitur ini aktif dan digunakan secara maksimal.

 

Nama      : Intan

Nim          : 23156201019

Jurusan   : Sistem Komputer, STMIK Catur Sakti Kendari