Vad är TSME?

TSME, eller Transparent Secure Memory Encryption, är en säkerhetsfunktion i AMD:s processorer. Den krypterar all data som lagras i RAM-minnet med hjälp av en nyckel som processorn genererar.

Den ”transparenta” delen av namnet innebär att det rör sig om en bakgrundsprocess som inte kräver några ändringar av operativsystemet eller programmen. Syftet är att skydda känslig information mot så kallade cold boot-attacker. Det är attacker där data läses direkt från RAM-minnet efter att datorn har stängts av.

Denna process kallas dataremanens och kräver i de flesta fall fysisk åtkomst till enheten. TSME tillför ett extra säkerhetsskikt samtidigt som det arbetar tyst i bakgrunden och har en mycket liten inverkan på slutanvändarna.

Som nämnts är det främsta syftet med TSME att förhindra så kallade ”cold boot”-attacker. Vid denna typ av attack får angriparen fysisk tillgång till enheten och försöker hämta data. Dessa data krypteras med hjälp av TSME, vilket gör dem oläsbara utan krypteringsnyckeln, och nyckeln för detta lagras endast på CPU:n.

Till skillnad från programvarubaserad kryptering är detta en automatisk funktion som alltid är aktiverad och som omfattar allt RAM-minne på enheten, utan att användaren behöver göra något. Även om krypteringsprocessen medför en mycket liten prestandaförlust, uppvägs detta av fördelarna med att skydda data mot potentiella externa hot.

Om du har en AMD-processor baserad på AMD Zen är det troligt att du har TSME. Eftersom detta är utformat för att förhindra cold boot-attacker – som inträffar innan operativsystemet och andra program startar – är det ett verktyg på BIOS-nivå. Det innebär att ingen programvara krävs. Om det dock har gått en tid sedan du uppdaterade ditt BIOS kan det hända att funktionen inte är aktiv på ditt system.

TSME fungerar för nästan alla AMD-processorer. Vid ett tillfälle inaktiverade dock en AGESA-uppdatering från AMD denna funktion på Ryzen 9000-processorer. Till slut ändrade de dock sitt beslut och aktiverade funktionen igen efter att farhågor hade framförts.