1/ Intel SGX : des enclaves pour des forteresses au niveau des applications En changeant de cap par rapport à la séparation du monde d'ARM, les Intel Software Guard Extensions (SGX) adoptent une approche différente : se concentrer sur l'isolement de parties spécifiques des applications plutôt que sur des systèmes entiers. C'est comme sculpter des coffres-forts sécurisés à l'intérieur d'un seul bâtiment, où chaque coffre-fort protège ses propres trésors sans faire confiance à la gestion du bâtiment. Nous allons expliquer comment SGX réalise ces garanties fondamentales de TEE grâce à la magie du matériel.