Ce este TSME?

TSME ( Transparent Secure Memory Encryption ) este o funcție de securitate hardware a procesoarelor AMD. Aceasta criptează toate datele stocate în memoria RAM folosind o cheie generată de procesor.

Termenul „transparent” din denumire înseamnă că este vorba despre un proces care rulează în fundal, fără a necesita modificări ale sistemului de operare sau ale aplicațiilor. Scopul este de a proteja informațiile sensibile împotriva așa-numitelor atacuri de tip „cold boot”. Acestea constau în citirea datelor direct din memoria RAM după ce computerul a fost oprit.

Acest proces se numește remanență a datelor și implică, în majoritatea cazurilor, accesul fizic la un dispozitiv. TSME adaugă un nivel suplimentar de securitate, funcționând în mod silențios în fundal și având un impact minim asupra utilizatorilor finali.

După cum s-a menționat, obiectivul principal al TSME este prevenirea atacurilor de tip „cold boot”. În cadrul acestui tip de atac, atacatorul obține acces fizic la dispozitiv și încearcă să recupereze datele. Aceste date sunt criptate folosind TSME, devenind astfel ilizibile fără cheia de criptare, iar cheia respectivă este stocată exclusiv în CPU.

Spre deosebire de criptarea bazată pe software, aceasta este o funcție automată, activă permanent, care acționează asupra întregii memorii RAM a dispozitivului și nu necesită nicio acțiune din partea utilizatorului. Deși procesul de criptare are un impact foarte redus asupra performanței, acest lucru este compensat de avantajele oferite în ceea ce privește securizarea datelor împotriva potențialelor amenințări externe.

Dacă ai un procesor AMD bazat pe arhitectura Zen, este probabil să dispui de TSME. Deoarece această funcție este concepută pentru a preveni atacurile de tip „cold boot” care au loc înainte ca sistemul de operare și celelalte aplicații să pornească, este vorba despre un instrument la nivel de BIOS. Asta înseamnă că nu este necesar niciun software. Cu toate acestea, dacă a trecut ceva timp de când ți-ai actualizat BIOS-ul, este posibil ca această funcție să nu fie activă pe sistemul tău.

Funcția TSME este disponibilă pentru aproape toate procesoarele AMD. La un moment dat, însă, o actualizare AGESA lansată de AMD a dezactivat această funcție pe procesoarele Ryzen din seria 9000. În cele din urmă, însă, compania a revenit asupra acestei decizii și a reactivat funcția, după ce au fost exprimate îngrijorări în acest sens.