Microsoftの「Plutonセキュリティプロセッサ」とは?必要な理由とTPMとの違いを徹底解説

Microsoftは、エコシステム全体のセキュリティを段階的に強化し続けています。Windows 11では、アップグレードやインストールの条件としてTPM 2.0チップを必須とすることで、その方向性を明確に示しました。さらに一歩進んだ取り組みが、新たに導入された「Plutonセキュリティプロセッサ」です。本記事では、PSP(Pluton Security Processor)とは何か、ユーザーにとって本当に必要なのか、そしてどこで手に入るのかを詳しく解説します。

Plutonセキュリティプロセッサとは?

Microsoftは、Intel、AMD、Qualcommといった大手チップメーカーと提携し、「Plutonセキュリティプロセッサ」と呼ばれる新しいセキュリティチップを開発しました。このチップはハードウェアとして設計されており、今後登場するPCのCPUに直接組み込まれます。なぜそのような設計を採ったのでしょうか。

Plutonは、ハードウェア(マザーボード)とソフトウェア(Windows OSやアプリケーション)の統合をより緊密にします。その狙いは、たとえ攻撃者がPCに物理的にアクセスできたとしても、データの盗難やシステム乗っ取りを極めて困難にすることです。

「それなら、既存のTPMチップで十分では?」と思う方もいるでしょう。

TPMとPSPの違い

TPM(Trusted Platform Module)は、PC内に存在しながらもマザーボードとは独立したハードウェア部品です。データの暗号化やさまざまな攻撃からの保護に役立ちますが、高度な攻撃のすべてに対処できるわけではありません。たとえば、攻撃者がPCに物理的にアクセスした場合、TPMチップだけではデータの完全性を守りきれないのです。

もう一つの課題は、TPMがマザーボードの一部ではないため、データのやり取りに通信経路が必要になる点です。この通信経路は、攻撃者による傍受や改ざんの格好の標的になり得ます。

TPMチップはWindowsがサポートしており、BitLockerやWindows Helloといったセキュリティ機能を支えていますが、多くのPCでは標準搭載されていません。MicrosoftはPlutonセキュリティプロセッサによってこれらの問題を解消すべく、大手メーカーとの提携を通じてPlutonをデフォルトの標準仕様にすることを目指しています。

セキュリティチップがマザーボードの一部として深く統合されているため、命令の伝達やデータ転送のために外部の通信経路に依存する必要がなくなり、外部への依存度が大幅に下がります。

さらに、PSPは「クラウド・トゥ・チップ」技術を採用しており、Microsoftがチップを直接更新できるようになります。これにより、新たな脅威がユーザーに被害をもたらす前に、先回りして対策を講じることが可能になります。

Plutonの主な保護機能

PlutonはAPIを使用してTPMをエミュレートできるため、移行はシームレスに行え、実質的にTPMが不要になります。たとえば、暗号化キー、ユーザープロファイル、ユーザーのID情報、認証情報などは、すべてPlutonによって保護されます。

また、Windows Hello、BitLocker、System Guardなど、WindowsユーザーがPCへのアクセスや保護のために日常的に利用しているセキュリティサービスも、Plutonを基盤として動作するようになります。

マザーボードというコアハードウェアの一部でありながら、PlutonはSHACK(Secure Hardware Cryptography Key)を使用して内部のデータを分離・保護します。独立して動作できるため、Plutonセキュリティプロセッサには軽量版ながら専用のファームウェアが必要です。

このファームウェアの大きな利点は、Windows Update経由のクラウド更新によって随時アップグレードでき、新たな脅威へ柔軟に対応できる点です。ハッカーの手法も日々進化している以上、これは非常に重要な要素といえるでしょう。

PSPはいつ利用可能になる?

技術的には、すでに登場しています。Lenovoは、Plutonセキュリティプロセッサを内蔵したAMD Ryzen Pro 6000プロセッサを搭載した2つの新型ThinkPadを発表済みです。また、HP、ROG、Lenovo、Dell、Acer、Razerも、年内にPluton搭載のハイエンドノートPCを発売する予定です。

なお、メーカー側がPlutonをデフォルトで有効にするか無効にするかを選択できますが、ユーザー自身も有効/無効を切り替えることが可能です。この設定は、TPMと同様にBIOSやUEFIから行えます。

よくある質問

1. Plutonはいつ初めて導入されましたか?

Plutonは2013年のXbox発売時に初めて導入され、その後Azure Sphereにも採用されました。当初は、ゲーマーによるチート行為や、本来有料のアプリ内アイテムの不正解除などを防ぐことが主な目的でした。セキュリティチップをコンピューターのハードウェアに統合することで機密データを保護する設計思想は、当時から一貫しています。PC向けのPlutonは、2020年にMicrosoftが発表しました。

2. TPMはどうなるのですか?

Microsoftや各PCメーカーからの公式発表はありませんが、Plutonはより優れたハードウェアレベルのセキュリティを提供し、クラウド経由での更新にも対応しているため、将来的にTPMへ徐々に置き換わっていくと考えられます。Plutonセキュリティプロセッサは、いわば「TPM 3.0」と捉えるとイメージしやすいでしょう。

3. PlutonはXboxのようにDRM(デジタル著作権管理)の制限をもたらしますか?

確かに、PlutonはXboxプラットフォーム上の海賊版をほぼ根絶しました。しかし、Microsoftの関係者によると、WindowsへのPluton統合の目的はあくまでセキュリティ強化であり、DRMの実装ではありません。とはいえ、まだ導入されたばかりのため断定的なことは言えず、今後の動向に注目する必要があります。