TPM 2.0, o Trusted Platform Module 2.0, è un componente di sicurezza basato su hardware integrato in molti PC e laptop moderni. Può generare, archiviare e proteggere chiavi crittografiche ed eseguire operazioni affidabili come l'attestazione del dispositivo, le misurazioni dell'avvio sicuro e il key sealing, così che i segreti vengano rilasciati solo quando il sistema si trova in uno stato noto e affidabile.
Nella sicurezza informatica, TPM 2.0 è importante perché rafforza la fiducia a livello del dispositivo. Aiuta a proteggere Windows Hello, BitLocker e altre funzionalità di identità o crittografia da semplici furti via software. I difensori lo usano per ancorare la fiducia nell'hardware e verificare l'integrità della piattaforma. Gli attaccanti possono cercare di aggirare o abusare della catena di fiducia manomettendo il firmware, attaccando il processo di avvio o rubando chiavi da sistemi configurati in modo errato, ma un TPM usato correttamente aumenta il costo di questi attacchi. Negli ambienti Windows, le protezioni basate su TPM sono particolarmente importanti quando l'accesso biometrico, le funzionalità di IA locale o altri servizi sensibili dipendono da hardware affidabile.