フィンテック関係者からTEEに関する興味深い逸話を聞きました。彼らはTEEが単なる「管理下にあるコンピューター」ではないことを規制当局に納得させようとしていたため、クラウドプロバイダーにキーを渡さないという認証を求めました。提供者はそれをできませんでした。
仮にブランド名を挙げると、AWSに契約書を書いてもらい、大口顧客にNitro管理キーへのアクセス権を絶対に渡さないと約束してみてください。どうやらこれは難しいことらしいです!(そして体が大きいほど、より硬くなる。)
もしあなたが小規模でTEEに依存しているなら、他の人のハードウェアに頼るのは、誓約を破る価値がないという基本的な原則があるのかもしれません。しかし、その約束を書面で示してもらうのは全く別の問題です。
これは、私がスクリーンタイムのパスコードを設定してSNSの使用を減らし、今は16歳の子どもにパスコードを管理させて、私が後退しないようにしているのと似ています。でも契約書も書いてくれない!私は彼女の限られた忍耐力に頼って、彼女の父親のためにITをやっています。
314