TPM 2.0 fTPM/dTPM（ティーピーエムニテンゼロ）
Trusted Platform Module実装種別。fTPM(Firmware・CPU内蔵・Ryzen/Core Ultra標準・BIOS有効化)・dTPM(Discrete・物理チップ・TPM header装着・Infineon SLB9665)・hTPM(Hardware)・Intel PTT(Platform Trust Technology = fTPM)・Windows 11必須・BitLocker/Device Encryption・Attestation・Secure Boot連携・Ryzen fTPM stutter fix(2023年AGESA 1.0.0.4)、2026年全マザー標準搭載。
概要
TPM 2.0 は、PC のセキュリティ基盤として設計された暗号処理モジュールである。
fTPM は CPU 内蔵型で、Ryzen 7000 系列や Core Ultra 9 系列に標準装備されている。
dTPM は物理チップで、Infineon SLB9665 を採用したマザーボードに搭載される。
Windows 11 以降では TPM 2.0 が必須で、BitLocker やデバイス暗号化、Secure Boot などと連携する。
2025年に多くの OEM が fTPM を標準化し、2026年には全マザーボードに TPM 2.0 が搭載される見込みである。
主な特徴・仕組み
- 暗号演算の専用ハードウェア
TPM 2.0 は SHA‑256、RSA‑2048、ECC‑256 などを高速に処理できる。 - 物理的隔離
dTPM は PCIe 4.0 x1 スロットに設置され、CPU から独立している。 - ファームウェア制御
fTPM は BIOS で有効化/無効化が可能で、Intel PTT と同等の機能を持つ。 - 証明書ベースの認証
TPM はデバイス証明書を生成し、クラウドサービスとの安全な認証を実現する。 - ハードウェアレベルの鍵管理
生成した鍵は TPM 内部に永続保存され、外部からの読み取りは不可。
スペック/製品比較表
| モデル | TPM 実装 | CPU 互換 | BIOS 互換 | 主要スペック |
|---|---|---|---|---|
| MSI MPG B650 Carbon WiFi | fTPM | Ryzen 7000 | UEFI 2.9 | DDR5‑6000, PCIe 5.0 x16 |
| ASUS ROG Strix B550‑F Gaming | dTPM | Ryzen 5000 | UEFI 2.8 | DDR4‑3200, PCIe 4.0 x16 |
| Gigabyte B560 AORUS Elite | fTPM | Core i7‑12700 | UEFI 2.9 | DDR4‑3200, PCIe 4.0 x16 |
| ASRock X570 Taichi | dTPM | Ryzen 5000 | UEFI 2.8 | DDR4‑3600, PCIe 4.0 x16 |
| ASUS TUF Gaming Z690‑Plus WiFi D4 | fTPM | Core i9‑13900K | UEFI 2.9 | DDR5‑4800, PCIe 5.0 x16 |
- 1.5 W の消費電力で動作する dTPM チップ
- 2.5 GHz のクロックで 256 bit の鍵生成が可能
- 10 Gbps の USB 3.2 Gen 2 接続に対応
具体例・対応製品
- MSI MPG B650 Carbon WiFi
Ryzen 7000 系列を前提に、fTPM がデフォルトで有効。 - ASUS ROG Strix B550‑F Gaming
dTPM スロットに Infineon SLB9665 を装着。 - Gigabyte B560 AORUS Elite
Intel PTT と同等の fTPM を搭載し、Windows 11 で即座に利用可能。 - ASRock X570 Taichi
dTPM と fTPM 両方を選択でき、BIOS で切替が可能。 - ASUS TUF Gaming Z690‑Plus WiFi D4
最新の DDR5‑4800 をサポートし、fTPM が標準装備。
自作PCでの選び方・注意点
- fTPM と dTPM の違いを確認する。
- BIOS で TPM が有効になっているか確認。
- 物理スロットが必要な場合、PCIe 4.0 x1 スロットの空き状況を確認。
- Windows 11 で BitLocker を使用する場合、TPM 2.0 が必須。
- BIOS のバージョンが最新であるか確認。
- 2026年に向けて、TPM 2.0 が標準化される予定のマザーボードを選択。
- 既存の BIOS で fTPM を有効化できない場合、ファームウェアアップデートが必要。
- dTPM を使用する場合、Infineon SLB9665 の互換性を確認。
- 省電力モードでの TPM 動作が保証されているか確認。
- 予備の TPM チップを用意しておくと、将来のアップグレードが容易。
関連用語との違い
- hTPM：ハードウェア TPM の総称で、fTPM と dTPM を含む。
- Intel PTT：Intel のプラットフォームで提供される fTPM と同等の機能。
- TPM 1.2：旧世代の TPM で、暗号アルゴリズムが限定的。
- Secure Boot：TPM 2.0 と連携して、起動時に署名済みコードのみを実行。
よくある質問
Q1. fTPM と dTPM の性能差はありますか？
A1. ほぼ同等の暗号演算性能を持つが、dTPM は物理的に隔離されているため、ハードウェア攻撃に対してより強固。
Q2. 既存のマザーボードで TPM を追加できますか？
A2. dTPM を追加するには、対応スロットとチップが必要。fTPM は BIOS で有効化できる場合が多い。
Q3. TPM 2.0 が無いと Windows 11 は起動できませんか？
A3. Windows 11 のインストール時に TPM 2.0 が検出されないと、インストールがブロックされる。
まとめ
TPM 2.0 は、PC のセキュリティを確保するための不可欠な要素である。
fTPM は CPU 内蔵で手軽に利用でき、dTPM は物理的隔離を提供する。
2025年以降、ほぼ全マザーボードに TPM 2.0 が標準装備され、2026年にはさらに統一化が進む。
自作PCを構築する際は、BIOS の設定やスロットの有無を確認し、Windows 11 で BitLocker を活用することで、データ保護とシステムの安全性を高めることができる。