Microsoft ha deciso di ridisegnare l'architettura di sicurezza di Windows 11: Pluton, il processore di sicurezza integrato nei chip di ultima generazione, non gestirà più il TPM 2.0 sui processori AMD, Intel e Qualcomm. Il cambio di rotta scatterà a partire dal 2026, quando il compito passerà a soluzioni firmware o a chip dedicati. Una decisione che segna un'inversione di marcia rispetto alla strategia annunciata negli anni scorsi, ma che l'azienda di Redmond non ha ancora motivato pubblicamente.
Un dietrofront senza spiegazioni
Pluton era stato presentato come il cuore della sicurezza hardware di Windows 11, con l'obiettivo di proteggere credenziali, chiavi di crittografia e dati sensibili direttamente a livello di silicio. Affidargli anche il ruolo di TPM 2.0 significava centralizzare le funzioni di fiducia in un unico componente. La nuova scelta riporta invece il TPM a una gestione più tradizionale, affidata a moduli firmware o a chip separati, ridimensionando di fatto il perimetro d'azione di Pluton. Il silenzio di Microsoft sui motivi alimenta le ipotesi: possibili problemi di compatibilità, esigenze di flessibilità per i produttori o semplicemente una revisione delle priorità.
Cosa cambia per utenti e produttori
Per gli utenti finali l'impatto immediato sarà probabilmente limitato: Windows 11 continuerà a richiedere un TPM 2.0 funzionante per l'installazione e per funzionalità come BitLocker e Windows Hello. La differenza riguarda soprattutto l'ecosistema hardware: i produttori di processori e schede madri dovranno adeguare le proprie implementazioni, tornando a soluzioni firmware o a chip TPM dedicati sulle piattaforme di nuova generazione. Una scelta che potrebbe semplificare la certificazione dei sistemi e garantire maggiore interoperabilità tra piattaforme diverse.
La mossa di Microsoft arriva in un momento delicato per la sicurezza informatica, con attacchi sempre più sofisticati e una crescente attenzione alla protezione dei dati. Il dietrofront su Pluton non significa un abbandono della sicurezza hardware, ma un cambio di approccio: l'obiettivo resta proteggere Windows 11, anche se il modo per farlo cambierà forma. Resta da capire se l'azienda fornirà chiarimenti ufficiali nei prossimi mesi e quali saranno le implicazioni pratiche per chi acquisterà un nuovo PC dal 2026 in poi.
