Edukacja: dlaczego SHA-256 lepsze niż SHA-1

Moduły TPM wykorzystują funkcje skrótu (hash) do zabezpieczania danych i weryfikacji integralności systemu. Starszy standard SHA-1 był stosowany w TPM 1.2, natomiast nowsze TPM 2.0 korzystają z bezpieczniejszego SHA-256. Wyjaśniamy, dlaczego ta zmiana ma znaczenie.

Czym jest funkcja skrótu w TPM

TPM wykorzystuje algorytmy skrótu m.in. do rejestrów PCR, które zapisują kolejne etapy uruchamiania systemu i pozwalają wykryć nieautoryzowane zmiany.

Dlaczego SHA-256 jest lepsze

SHA-256 generuje dłuższy i bardziej złożony skrót niż starszy SHA-1, co znacząco utrudnia znalezienie kolizji (czyli dwóch różnych danych dających ten sam skrót). To przekłada się na wyższy poziom bezpieczeństwa całego mechanizmu.

Co to oznacza w praktyce

Nowoczesne systemy operacyjne i funkcje takie jak Secure Boot czy BitLocker polegają na TPM korzystającym z SHA-256, dlatego warto mieć pewność, że urządzenie wspiera ten standard.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.