봉래안녕Ȣ16;세요. TPM 모듈1032; 설치 0143; 사용에 관해서 1656;문드리고1088; 합니다. TPM에 대해서 대략1201;1064; 개념만 알고 실사용1012; 해보1648; 않다보니 1088;세7176;lj16; 모릅니다. 1068;단 1228;가 Ƽ17;금한 문1228;lj16; 크,172; .160; 가1648;/196;, 모듈 호환성 문1228;와, 모듈 사용 1060;후1032; 사후관리에 대한 ,163;1077;니다.
1. 모듈 호환성
우선 1228;가 현1116; 사용1473;1064; 메1064;보드1064; E3C224-4L에서lj16; TPM 해더가 1080;습니다. 그런데 TPM 모듈도 여러 다른 버1204;1060; 1080;고(현1116; 시1473;에lj16; v1.1, v2.01060; 유통1473;1060;더군요), 또 개별 회사들1060; 모듈1012; 만들Ǻ12; 판매1473;1064;데, 1060;런 버1204; 0143; 1228;1312;사/196; 1064;한 메1064;보드 호환성 문1228;가 없나요? 메1064;보드 1228;1312;사1032; 매뉴얼1012; 확1064;해봐도 1060;에 대해 별 다른 Ǻ16;급1060; 없lj16; ,152; 보아, 호환성 문1228;도 없1012;,144;/196; 생각.121;니다만, 1228;가 1228;대/196; 사용해본 1201;1060; 없다보니 여쭙습니다.
2. 사후관리
TPM 모듈1012; 실1228; 사용Ȣ16;면 보통1008; 비트/196;커 ǐ12;문1004;/196; ǹ17;니다. 최근 윈도우 111060;슈가 1080;긴한데, 메1064;보드가 4~5세대 물,148;1064;,144;만 봐도 아시,192;1648;만 윈도우 11설치lj16; 0152; 4196; 포기1473;1077;니다. 우회해서까1648; 설치가 가능Ȣ16;다1648;만... 윈도우 10 1648;원1060; 1333;료.104;lj16; 4년 뒤까1648; 1060; 녀석1012; 쓸 1648; 모르,192;고요.
현1116; TPM 모듈1012; 고/140;Ȣ16;lj16; 1060;유lj16;, 고ᄶ1;1221;보가 1200;1109;.108; 사무실 스토리1648;1032; Ȣ16;드디스크를 ǹ16;호화Ȣ16;lj16;,172; 목1201;1077;니다. 스토리1648;lj16; 현1116; 윈도우 8.1 1076;베디드를 사용1473;1004;/196; 현1116;까1648; 큰 문1228;가 0156;생한 1201;1008; 없습니다만, Ȣ16;드ቜ1;에서 0148;/196; Ȣ16;드디스크를 빼가기만 Ȣ16;면 0148;/196; 데1060;터가 유출.104;기 쉬운 구1312;1077;니다.
그런데 1228;가 1096; 모르lj16; (+ ,145;1221;1064;) ǥ12;ǥ16;1060; 여기서도 .160; 가1648; 1080;lj16;데.. 첫 번1704;lj16; 비트/196;커를 사용해도 스토리1648;를 통1704;/196; 들고 (또lj16; TPM모듈1012; 같1060; 들고) 가1256;가lj16; ᅆ1;우에lj16; 복호화를 ኔ1;1012; 0169;법1060; 없1648; 않1008;1648;? Ȣ16;lj16; 1032;문1060; 1080;습니다. .160; 번1704;lj16; 메1064;보드나 TPM 모듈 1088;체가 파손.104;Ǻ12; Ȣ16;드디스크를 1060;1204;Ȣ16;lj16; ᅆ1;우엔 모듈1060; 없1004;니 아예 복호화가 불가능Ȣ16;여 아예 데1060;터가 ኖ1;실.104;lj16;,172; 아닌1648; ,145;1221;1060; .104;고요.
ǹ16;호화란,172;.. 해ᇺ1;1060; 1221;말 안.104;야 Ȣ16;lj16;데, 필요할 ǐ16; 또 쉽,172; .104;Ǻ12;야 한다lj16; 딜/112;마가 1080;다lj16;,152; 깨닫,172; .104;네요.. ㅠㅠ
호환 안되는 모듈이 있긴 하겠지만 대부분은 될겁니다.
2. 스토리지 들고가도 복호화 사실상 불가능합니다.
다만 정말 민감한 자료라면 디스크 접근시 비밀번호를 사용하는 방식을 사용하심이 좋습니다.
단 미국 국토안보부 감사에서 유출 가능성이 있다곤 하는데 사실상 없다고 봐도 무방합니다
명****같은 데이터 복구 솔루션 업체에서도 비트로커 복구라고 하는건 대다수가 파일 temp와 같은 캐시, 썸네일 기반의 복구인걸로 알고있습니다
TPM모듈과 하드디스크 자체를 도난당한다 해도 하드웨어 변화(메인보드, cpu 등의 mac 등을 위시한 고유번호)를 감지하여 복구 모드 상태에 돌입하기에 복호화 키가 없다면 복호화가 불가능합니다
또한 메인보드나 TPM 모듈이 파손되더라도 복호화 키를 통해 복구 가능합니다 - 이는 TPM 모듈 리셋 후에 부팅하면 비트로커 복구 키를 입력하는 복구 모드 창이 뜰뿐 접근이 불가능해지지 않는걸로 알 수 있습니다
https://specopssoft.com/blog/what-causes-bitlocker-recovery-mode/
복구모드 진입 이유에 대한 설명입니다
https://itectec.com/superuser/will-clearing-the-tpm-make-bitlocker-encrypted-data-unavailable/
비슷한 류의 질문(tpm 리셋 후 비트로커 접근)
2. TPM은 CPU/MB 등등정보를 모두 취합해서 관리를 합니다. 만약 누군가가 TPM 모듈 + HDD를 가져가도 데이터 유출은 없다고 보시면 됩니다.
반면에 사용하시다가 보드 또는 OS DISK가 불량이 나면 전혀 다른 문제가 발생합니다.
2. 보드/OS 디스크 불량시의 문제를 좀 더 자세히 알려주실 수 없을까요?
중국은 조달납품할때 TPM 포함 필수요건 10년이 넘었거든요
이런건 많이 사용하고 만들어 본 회사/사용자들이 가장 많이 알죠
TPM+BitLocker가 분실에 대한 보험이죠. 장치 바뀌면 사용못해야죠