કમ્પ્યુટર સુરક્ષાનો વિકાસ ચાલુ રહે છે અને તેનું વિતરણ Linux નવા ધોરણો સાથે અનુકૂલન સાધવા માટે આગળ વધો. કેનોનિકલે ઉબુન્ટુ 2.0 માં TPM 25.10 સપોર્ટના એકીકરણની જાહેરાત કરીને બધાને આશ્ચર્યચકિત કરી દીધા છે., એક એવો નિર્ણય જેણે ઓપરેટિંગ સિસ્ટમના ભવિષ્ય અને તેની પહેલેથી જ લાક્ષણિકતા ધરાવતી ખુલ્લીપણું માટે તેની અસરોને કારણે સમુદાયમાં ખતરાની ઘંટડીઓ વગાડી દીધી છે.
El ટીપીએમ 2.0 ચિપવિન્ડોઝ ૧૧ જેવી સિસ્ટમમાં મૂળભૂત જરૂરિયાત બનવા માટે જાણીતું, હવે ઉબુન્ટુમાં સંબંધિત ભૂમિકા ભજવે છે. જોકે, હાલમાં, સિસ્ટમ ઇન્સ્ટોલ કરવી ફરજિયાત આવશ્યકતા રહેશે નહીં, કોર ડિસ્ક એન્ક્રિપ્શન ફંક્શનના ભાગ રૂપે તેનો સમાવેશ સ્થાનિક અને વ્યાવસાયિક વપરાશકર્તાઓ બંને માટે નવી શક્યતાઓ - અને ચિંતાઓ પણ - ખોલે છે.
કેનોનિકલનો નિર્ણય મુખ્યત્વે વ્યવસાયિક વાતાવરણમાં વધુ સુરક્ષા અને ધોરણોનું પાલન કરવાની શોધ દ્વારા પ્રેરિત હતો.હાર્ડવેર એન્ક્રિપ્શન ફરજિયાત રહેશે નહીં; ઓક્ટોબરમાં સુનિશ્ચિત થયેલ ઉબુન્ટુ 25.10 ના ઇન્સ્ટોલેશન દરમિયાન તેને સક્ષમ અથવા અક્ષમ કરી શકાય છે. આમ, સુસંગત ઉપકરણો ધરાવતા લોકો જે વધુ મજબૂત ડેટા સુરક્ષા ઇચ્છે છે તેઓ આ નવીનતાનો લાભ લઈ શકે છે.
ઉબુન્ટુ પર TPM-સમર્થિત એન્ક્રિપ્શન કેવી રીતે કાર્ય કરશે
ઇન્સ્ટોલેશન પ્રક્રિયા દરમિયાન, ઉબુન્ટુ વિકલ્પ આપશે સંપૂર્ણ ડિસ્ક એન્ક્રિપ્શન સક્ષમ કરો TPM 2.0 દ્વારા સંચાલિત. જો સુવિધા સક્ષમ હોય, તો ચિપ દરેક બુટ પર સિસ્ટમની અખંડિતતાને માન્ય કરશે અને, જો બધું બરાબર હશે, આપમેળે ઍક્સેસ અનલૉક કરશે પાસવર્ડ્સ અથવા પાસફ્રેઝના પરંપરાગત ઉપયોગને ટાળીને, સામગ્રીમાં ફેરફાર કરો. જો ચકાસણી નિષ્ફળ જાય, તો વપરાશકર્તાએ પુનઃપ્રાપ્તિ કી દાખલ કરવી આવશ્યક છે.
આ પાસવર્ડ્સ અને પુનઃપ્રાપ્તિ વિકલ્પોનું સંચાલન કરવા માટે, કેનોનિકલે ઉબુન્ટુ સુરક્ષા કેન્દ્રમાં એક સમર્પિત પેનલ ઉમેર્યું છે. આ પેનલ તેને સરળ બનાવે છે ઍક્સેસ રીસેટ કરો જો TPM ચિપમાં જ સાધનોમાં ફેરફાર અથવા અપડેટ્સ હોય.
જોકે, આ સુવિધા પ્રાયોગિક સ્થિતિમાં રહે છે; ઉત્પાદન વાતાવરણમાં તેનો ઉપયોગ કરવાની ભલામણ કરવામાં આવતી નથી. સંભવિત સંઘર્ષોને કારણે, ખાસ કરીને ચોક્કસ ડ્રાઇવરો સાથે—જેમ કે NVIDIA ના ડ્રાઇવરો સાથે—અથવા પેકેજ્ડ ટેકનોલોજી જેમ કે Snap. ફક્ત TPM 2.0 સક્ષમ કમ્પ્યુટર્સ જ આ એન્ક્રિપ્શનને ઍક્સેસ કરી શકશે, જે વર્તમાન IT ફ્લીટમાંથી કેટલાકને બાકાત રાખી શકે છે.
TPM 2.0 શું છે અને તે શા માટે ચર્ચાનું કારણ બની રહ્યું છે?
El વિશ્વસનીય પ્લેટફોર્મ મોડ્યુલ, જે તેના ટૂંકાક્ષર TPM દ્વારા વધુ જાણીતું છે, તે એક માઇક્રોચિપ છે—અથવા વર્ચ્યુઅલ મોડ્યુલ—જે સુરક્ષા કાર્યોમાં વિશેષતા ધરાવે છે. તે તમને ક્રિપ્ટોગ્રાફિક કી જનરેટ અને સ્ટોર કરવા, બાયોમેટ્રિક પ્રમાણીકરણનું સંચાલન કરવા અને સિસ્ટમ સ્ટાર્ટઅપને ચેડાંથી બચાવવાની મંજૂરી આપે છે. આ બધું એવી ડિઝાઇનને આભારી છે જે ચિપને અલગ કરે છે અને બાહ્ય હુમલાઓને અટકાવે છે.
વિવાદ એ કારણે ઉદ્ભવે છે કે, જોકે TPM એ વધારાની સુરક્ષા, તેનું એકીકરણ વિન્ડોઝ 11 સાથેની સમસ્યાઓ જેવી જ સમસ્યાઓ ઉભી કરે છે: શું આપણે એવી મર્યાદાનો સામનો કરી રહ્યા છીએ જે મફત સૉફ્ટવેરના ઉપયોગ અને ઍક્સેસની સ્વતંત્રતાને પ્રતિબંધિત કરી શકે છે? શું આ Linux ને નવા સુરક્ષા ધોરણો સાથે અનુકૂલિત કરવા માટે જરૂરી પગલું છે, કે પછી તે વધુ બંધ ભવિષ્યના દરવાજા ખોલે છે?
જેમની પાસે સુસંગત સાધનો નથી તેઓ TPM-આધારિત એન્ક્રિપ્શનનો ઉપયોગ કરી શકશે નહીં., જોકે ઉબુન્ટુ સામાન્ય રીતે કાર્ય કરવાનું ચાલુ રાખશે. જોકે, ચિંતાઓ છે. જે હવે વૈકલ્પિક છે તે આવશ્યક જરૂરિયાત બની શકે છે તેવી શક્યતા વિશે, ખાસ કરીને જો અન્ય વિતરણો પણ તેનું પાલન કરે.
ઉબુન્ટુમાં TPM પ્રત્યેની પ્રતિબદ્ધતા પાછળના કારણો અને ઉદ્દેશ્યો
કેનોનિકલ ત્રણ મુખ્ય કારણો ધ્યાનમાં લઈને આ નિર્ણયને યોગ્ય ઠેરવે છે:
- કંપનીઓની સુરક્ષા માંગણીઓનો જવાબ આપો, જ્યાં FIPS 140-2 અને NIST SP800-63B જેવા નિયમોનું પાલન જરૂરી છે.
- લિનક્સ સિસ્ટમ આર્કિટેક્ચરનું આધુનિકીકરણ કરો અને સુરક્ષિત હાર્ડવેરનો લાભ લેવા માટે સોફ્ટવેર વિકાસમાં સામાન્ય વલણને અનુસરવું.
- હાર્ડવેર સુરક્ષા મોડ્યુલોના એકીકરણની અપેક્ષા રાખો હાઇબ્રિડ પ્લેટફોર્મ પર, આમ મિશ્ર માળખાગત સુવિધાઓમાં આંતર-કાર્યક્ષમતાને સરળ બનાવે છે.
આ પ્રેરણાઓ બતાવે છે કે કેવી રીતે ઉબુન્ટુ માલિકીની સિસ્ટમોના નક્કર વિકલ્પ તરીકે પોતાને સ્થાન આપવા માંગે છે, ખાસ કરીને વ્યાવસાયિક અને કોર્પોરેટ ક્ષેત્ર માટે મજબૂતાઈ અને વિશ્વસનીયતા પ્રદાન કરે છે.
ઉબુન્ટુમાં TPM એન્ક્રિપ્શનના ફાયદા અને મર્યાદાઓ
આ પૈકી નફો તે વપરાશકર્તાઓ માટે ઉપકરણ શરૂ કરતી વખતે દરેક વખતે પાસવર્ડ યાદ રાખ્યા વિના અદ્યતન સુરક્ષાનો આનંદ માણવાની શક્યતાને પ્રકાશિત કરે છે, કારણ કે અનલોકિંગ સ્વચાલિત છે અને ઉપકરણની ભૌતિક અખંડિતતા પર આધાર રાખે છે. ભૌતિક હુમલાઓ સામેના પગલાં પણ મજબૂત બનાવવામાં આવ્યા છે, જો ઉપકરણ ખોટા હાથમાં જાય તો અનધિકૃત ઍક્સેસ વધુ મુશ્કેલ બને છે.
જો કે, ત્યાં છે મુખ્ય મર્યાદાઓ. ફક્ત સુસંગત અને યોગ્ય રીતે ગોઠવેલા હાર્ડવેર ધરાવતા લોકો જ લાભ મેળવી શકશે. વધુમાં, આ સુવિધા હજુ વિકાસ હેઠળ છે અને કેટલાક ડ્રાઇવરો અથવા પેકેજો સાથે સમસ્યાઓનું કારણ બની શકે છે, જેમ કે વિતરણ સપોર્ટમાં અપડેટ્સ.
ઉબુન્ટુમાં TPM નો અમલ હાર્ડવેર સુરક્ષા એકીકરણ તરફ એક પગલું રજૂ કરે છે, પરંતુ વપરાશકર્તાઓને તેની વર્તમાન જરૂરિયાતો અને મર્યાદાઓથી વાકેફ રહેવાની જરૂર છે. સમુદાય તેના વિકાસ પર રસ સાથે નજર રાખી રહ્યો છે, કારણ કે તે Linux સિસ્ટમ્સની સુરક્ષામાં નોંધપાત્ર ફેરફારને ચિહ્નિત કરી શકે છે.
