7 votes

Est-ce que les MacBook Pros avec TouchID contiennent des TPMs?

Je envisage l'achat d'un Macbook Pro avec Touch Bar, mais la plupart du temps il sera utilisé sous Boot Camp. J'ai besoin d'utiliser Bitlocker, donc si la machine n'a pas de module de plateforme sécurisée (TPM), je dois entrer un deuxième mot de passe à chaque fois que je vais sur Windows, ce qui est frustrant.

Historiquement, les Macs n'incluent pas de puce de sécurité matérielle (TPM), mais le capteur Touch ID nécessite du matériel qui remplit une fonction similaire. (Le nom d'Apple pour ce que fait un TPM est "enclave sécurisée" et le capteur TouchID en a une) Ce matériel est-il exposé en tant que TPM à Boot Camp, ou vais-je continuer à devoir entrer des mots de passe Bitlocker sur ces nouveaux MBP ?

4voto

Oskar Points 1242

Le coffre-fort iOS d'Apple est presque certainement le "TPM" intégré dans le MacBook Pro. Je dirais que c'est une très, très faible probabilité qu'il soit exposé à BootCamp ou à d'autres applications de virtualisation, mais il y a bien sûr de l'espoir lorsque vous avez une API pour les applications tierces afin d'accéder au capteur d'empreintes digitales depuis macOS.

Vous avez raison, c'est la première fois qu'Apple inclut ce matériel sur le Mac, donc peut-être qu'à l'avenir vous pouvez vous attendre à la fonctionnalité que vous désirez légitimement. Pour l'instant, je planifierais l'utilisation d'un yubikey ou d'une saisie manuelle du mot de passe.

1 votes

Comme le système TouchID dans le nouveau rMBP est programmable, ce serait bien qu'Apple fournisse une interface TPM pour celui-ci, puis expédie ces pilotes pour Bootcamp et Linux.

3voto

microbug Points 131

Il semble très improbable. L'enclave sécurisée du capteur Touch ID est sacrée en matière de vie privée et de protection des données, et lors du discours original de présentation de l'iPhone 5s, il a été mentionné que le transfert de données entre lui et le processeur principal est minimal ; aussi proche d'une réponse binaire que possible. Cela rendrait assez difficile la mise en place d'un mode secondaire où l'enclave sécurisée agit comme un TPM, en plus de la réticence d'Apple à le faire. Il convient de noter qu'il y a peu d'espoir que cela soit mis en œuvre par un tiers car le micrologiciel de l'enclave sécurisée, tout comme celui d'iOS, est signé.

En tant que propriétaire d'un MacBook Pro 15" de 2016, je peux confirmer qu'aucun TPM n'apparaît dans les informations système de macOS, mais je n'utilise pas Bootcamp donc je ne peux pas le tester.

1 votes

"aussi proche d'une réponse réussite/échec que possible" c'est exactement ce qu'un TPM fait

0 votes

"Cela en ferait une tâche assez difficile à mettre en œuvre un mode secondaire où l'enclave sécurisée agit en tant que TPM." - cela n'a aucun sens. Un TPM (suivant les spécifications du TPM) fournit à peu près la même fonctionnalité que la nouvelle Enclave sécurisée dans le rMBP, donc je ne vois pas pourquoi ils ne pourraient pas sortir un pilote Windows et Linux qui expose une interface TPM pour leur Enclave sécurisée. (En comparaison, c'est comme si l'on installait un ancien indicateur de niveau d'essence à l'ancienne dans une voiture électrique toujours connecté au capteur de charge/capacité de la batterie).

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X