TSMEとは何ですか？

TSME（Transparent Secure Memory Encryption）は、AMD CPUのハードウェアセキュリティ機能です。この機能は、プロセッサが生成する鍵を使用して、RAMに保存されているすべてのデータを暗号化します。

この名称の「透過的」という部分は、オペレーティングシステムやアプリケーションに変更を加える必要のないバックグラウンドプロセスであることを意味しています。その目的は、いわゆる「コールドブート攻撃」から機密情報を保護することにあります。コールドブート攻撃とは、コンピュータの電源を切った後に、RAMから直接データを読み取る攻撃のことです。

この現象は「データ残留」と呼ばれ、多くの場合、デバイスへの物理的なアクセスが必要となります。TSMEは、バックグラウンドで目立たず動作し、エンドユーザーへの影響を最小限に抑えつつ、セキュリティをさらに強化します。

前述の通り、TSMEの主な目的はコールドブート攻撃を防ぐことです。この種の攻撃では、攻撃者がデバイスに物理的にアクセスし、データの取得を試みます。このデータはTSMEによって暗号化されているため、暗号化キーがなければ読み取ることができません。また、このキーはCPU上にのみ保持されています。

ソフトウェアベースの暗号化とは異なり、これはデバイスのすべてのRAMに対して常に有効な自動機能であり、ユーザーによる操作は一切必要ありません。暗号化処理によりパフォーマンスにごくわずかな影響はありますが、潜在的な外部の脅威からデータを保護するというメリットの方が、その影響を上回ります。

AMD ZenアーキテクチャベースのAMD CPUをお使いの場合は、TSMEが搭載されている可能性が高いです。これは、オペレーティングシステムやその他のアプリケーションが起動する前に発生するコールドブート攻撃を防ぐために設計されたBIOSレベルの機能であるため、ソフトウェアは不要です。ただし、BIOSの更新からしばらく時間が経過している場合は、お使いのシステムでこの機能が有効になっていない可能性があります。

TSMEは、ほぼすべてのAMD製CPUに対応しています。ただし、一時期、AMDによるAGESAのアップデートにより、Ryzen 9000シリーズではこの機能が無効化されたことがありました。しかし、懸念の声が上がったことを受け、最終的にこの決定は撤回され、機能は再び有効化されました。