TPM nie obsługuje SHA-256 (SHA-1 only)

TPM 2.0 standardowo wspiera algorytm SHA-256 do obliczania wartości rejestrów PCR. Starsze lub ograniczone implementacje modułu potrafią obsługiwać wyłącznie SHA-1, co jest rozwiązaniem uznawanym za przestarzałe i może ograniczać zgodność z niektórymi funkcjami zabezpieczeń.

Różnica między algorytmami

SHA-256 jest standardem w TPM 2.0, natomiast SHA-1 pozostał wyłącznie w starszych, legacy konfiguracjach. Wsparcie tylko dla SHA-1 sygnalizuje przestarzałą implementację modułu lub firmware.

Diagnostyka

Sprawdzamy w Menedżerze urządzeń i tpm.msc, jakie algorytmy obsługuje dany moduł oraz odczytujemy wartości PCR, aby ustalić rzeczywisty stan konfiguracji.

Możliwe rozwiązania

W zależności od platformy sprawdzamy, czy aktualizacja firmware pozwala włączyć obsługę SHA-256, czy ograniczenie wynika z samego układu.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.