Fortnite breidt anticheateisen voor toernooien uit met Secure Boot en TPM

Fortnite gaat zijn anticheateisen voor toernooien uitbreiden. Vanaf 19 februari moeten pc-spelers die deelnemen aan toernooien Secure Boot hebben ingeschakeld en beschikken over een TPM-module en een Input-output memory management unit.

Volgens ontwikkelaar Epic Games voldoen spelers met een Windows 11-pc waarschijnlijk al aan deze vereisten of kunnen ze de maatregelen inschakelen zonder nieuwe hardware aan te schaffen. Het bedrijf schrijft dat 95 procent van zijn pc-spelers Windows 11 gebruikt.

De TPM 2.0-module en Secure Boot zijn verplicht om Windows 11 te installeren. Een iommu is een hardwarecomponent die de toegang van randapparaten tot het systeemgeheugen regelt. De iommu zorgt ervoor dat randapparatuur geen fysieke adressen in het werkgeheugen van het systeem krijgt. In plaats daarvan biedt de iommu andere apparaten virtuele adressen, die vervolgens worden vertaald naar fysieke adressen in het werkgeheugen. Epic Games schrijft dat de technologie het bedrijf in staat stelt 'om ons gamegeheugen beter te beschermen tegen toegang door cheatprogramma's'.

Fortnite is niet het eerste spel dat dit soort beveiligingsmaatregelen invoert. Activision stelde vorig jaar TPM 2.0 en Secure Boot verplicht voor Black Ops 7-spelers. Die eisen gelden ook voor onder meer Battlefield 6, League of Legends en Valorant.

Reacties (19)

[sapphire]

Fortnite is niet het eerste spel dat dit soort beveiligingsmaatregelen invoert. Activision stelde vorig jaar TPM 2.0 en Secure Boot verplicht voor Black Ops 7-spelers. Die eisen gelden ook voor onder meer Battlefield 6, League of Legends en Valorant.

Maar bij Fortnite is het alleen voor toernooien toch? Althans zo lees ik het artikel en bij de andere genoemde spellen is het altijd toch?

Ik wilde net gaan kijken naar Fortnite voor mijn oudste maar als de beveiliging zó draconisch komt het er bij mij niet in.

[SomerenV]

TPM 2.0 en Secure Boot vallen nog wel mee. Dat zijn gewoon beveiligings functies die Windows biedt. Sterker nog, Fortnite gebruikt nu al kernel level anti cheat, wat daadwerkelijk veel te ver gaat. TPM 2.0 en Secure Boot kunnen ervoor zorgen dat kernel level anti cheat niet meer nodig is, dus dat is alleen maar positief (mits dat ook echt gaat gebeuren. Niet dat dit een en - en verhaal gaat worden).

[Rataplan_]

Secure boot kan anders wel roet in het eten gooien op oudere systemen waar de fabrikant geen bios updates meer voor brengt, in verband met het verlopen van de oude MS keys. Je kunt lang niet in elke bios zelf keys enrollen. In mijn systemen hier gelukkig wel, maar ik heb er zat gezien die zover gelockt zijn dat het jammer maar helaas is. En niet elke gamer heeft een fonkelnieuw 4k gaming systeem. Then again, de échte e-toernooi spelers waarschijnlijk wel, maar een hoop casual gamer, mijzelf inclusief, niet.

[SomerenV]

Zover reikt mijn kennis niet, en ik denk ook dat het gros van de gebruikers niet snel last zal krijgen van gelockte systemen door een bios die niet meer geüpdatet wordt. Als dat wel zo zou zijn dan was de schreeuw om Secure Boot niet te vereisen wel een stuk luider geweest. Maar men doet alsof TPM en Secure Boot kwaadaardige rommel zijn terwijl dat gewoon klinkklare onzin is.

[Lawine93]

Rataplan doelt denk ik hierop Microsoft waarschuwt: Windows-certificaten voor Secure Boot verlopen in juni. Voor de meeste gebruikers met Windows 11 heeft dit geen invloed.

[Bor]

Die secure boot en TPM2.0 komen bovenop de huidige eisen; het is voor zover ik kan nagaan een extra; niet in plaats van.

Naast secure boot en TPM2 meldt Epic ook nog IOMMU als vereiste. En het gaat om "expanding"; uitbreiding dus.

Expanding Anti-Cheat System Requirements on PC

On February 19, we’re expanding Fortnite’s Anti-Cheat system requirements for PC players to all tournaments, requiring three security features to be enabled: Secure Boot, TPM, and IOMMU.

IOMMU is a security feature that helps the operating system control how hardware devices access system memory. This technology allows us to better protect our game memory from being accessed by cheat hardware.

[Reactie gewijzigd door Bor op 11 februari 2026 21:33]

[SomerenV]

Ja dat is nu nog vaak het geval. Dan wordt het (correct me if I'm wrong) ingezet om er zeker van te zijn dat er niet gerommeld wordt met de (kernel level) anti cheat maatregelen die er al zijn. Maar volgens mij is het met TPM 2.0 en Secure Boot ook mogelijk om heel dat kernel level geneuzel achterwege te laten, maar daar heb ik te weinig kaas van gegeten.

TPM 2.0 en Secure Boot is in ieder geval weinig mis mee. Het is vooral storend dat steeds meer games het vereisen terwijl het (nog) niet echt noodzakelijk is. Daardoor ben je plots gebonden aan Windows 11 met recente hardware, terwijl veel games technisch gezien ook prima zouden draaien op oudere hardware, of op Windows 10 of Linux.

[AnonymousGerbil]

TPM 2.0 en Secure Boot vallen nog wel mee. Dat zijn gewoon beveiligings functies die Windows biedt.

Die functies zijn ons gebracht als beveiliging van gebruikers, maar dit is een beveiliging tegen gebruikers. Dat is toch wel een fundamenteel andere toepassing die meer discussie behoeft.

[SomerenV]

Hoe zijn TPM 2.0 en Secure Boot een beveiliging tegen gebruikers?

Secure Boot is a security feature that helps prevent malicious software from loading when a Windows PC starts up. It works by allowing only trusted, digitally signed software to run during the boot process.

Secure Boot checkt of er kwaadaardige software mee opstart met Windows.

A Trusted Platform Module (TPM) is a secure cryptoprocessor that implements the ISO/IEC 11889 standard. Common uses are verifying that the boot process starts from a trusted combination of hardware and software and storing disk encryption keys.

TPM is niks meer dan een kleine module die werkt als een encrypted kluisje dat gebruikt kan worden om bepaalde zaken te autoriseren of juist te weigeren.

Daar is gewoon echt niks mis mee. Ik zie ook niet in hoe je dit als beveiliging tegen gebruikers ziet. Dat ontwikkelaars het momenteel inzetten op een manier die nog niet echt effectief is valt wel wat van te zeggen. Komt heel erg over als 'kijk, we ondersteunen beveiligings features voor jullie, zodat er minder cheaters zijn!' terwijl de maatregelen vaak niet echt effectief lijken te zijn.

[IClemens]

Bij Secure Boot, TPM-attestation en vergelijkbare systemen betekent "trusted" technisch gezien: goedgekeurd volgens de ingestelde cryptografische sleutels en beleidsregels. Wie die sleutels beheert (bijv. Microsoft, Google, een OEM of een game-uitgever) bepaalt dus wat als "vertrouwd" geldt - en dat is niet automatisch dezelfde partij als de gebruiker.

Op dit moment kun je op veel systemen nog zelf keys beheren of inladen, maar het is niet ondenkbaar dat dat verandert - zoals bij veel telefoons waar die mogelijkheid al ontbreekt - of dat er iets als "web environment integrity" komt waarbij software of websites cryptografisch kunnen verifiëren of je met een door Microsoft (of een andere partij) goedgekeurde sleutel bent opgestart.

Persoonlijk denk ik daarom dat het TPM/Secure Boot-verhaal uiteindelijk meer draait om controle door fabrikanten, banken, game-uitgevers of IT-afdelingen van bedrijven, dan om extra vrijheid of bescherming voor de gemiddelde gebruiker. Dit Fortnite-artikel is daar een goed voorbeeld van.

[sapphire]

Ow het maakt nu al gebruik van kernel level anti-cheat. Nou jammer dan voor de kleine Sapphire maar dat gaan we dus niet doen op Papa’s PC.

TPM en SB staat hier toch al standaard aan icm W11.

Dan maar eens kijken naar een console erbij of gewoon nog niet

[closefuture]

Als we terug zouden gaan naar het decentrale model met verschillende servers (die bijvoorbeeld gerunned word door een clan) en je mensen kunt bannen op hun unieke ID, dan is het makkelijker om cheaters aan te pakken. Dan heb je dit soort dingen allemaal niet nodig.

[Reactie gewijzigd door closefuture op 11 februari 2026 21:54]

[latka]

Maar micro transactions dan? /s

[REDSD]

Haha ja want dat werkt ook zo goed in bf6 😂. Ik heb echt nooit zoveel cheaters in een game gezien.

[Defspace]

Het blijft een kat en muis spel, maar niets doen is ook geen optie.

Ben bang dat het ernaar toe gaat dat je de volgende Fortnite alleen nog maar via een Epic AVD cloud (oid) kan spelen.

[CriticalHit_NL]

Die eisen gelden ook voor onder meer Battlefield 6, League of Legends en Valorant.

Blijft een hardnekkige opvatting, mijn i7 3930K machine heeft wel Secure Boot maar geen TPM, Battlefield 6 heeft hier in elk geval geen probleem mee.

[Niema]

Vrij logisch gedrag voor een anti cheat. Dit is een van de weinige dingen die ik kan bedenken die een anti cheat kan doen tegen massale dma cheats.

[kabelmannetje]

Of je bouwt en ontwikkelt vanaf de grond af voor untrusted clients.

[kabelmannetje]

Je verzint het niet. Ipv security op de server te regelen, gaat men security op de cliënt proberen af te dwingen.