Jeg hørte en interessant anekdote om TEE-er fra noen fintech-folk. De prøvde å overbevise regulatorene om at TEE-er ikke bare er «datamaskiner under deres kontroll», så de ba skyleverandører om å bekrefte at de aldri ville overlevere nøklene. Behandlere kunne ikke gjøre dette.

For å sette hypotetiske merkenavn på dette, prøv å få AWS til å skrive en kontrakt som sikrer at de aldri gir deg (en stor kunde) tilgang til Nitro-adminnøklene. Tilsynelatende er dette vanskelig å gjøre! (Og jo større du er, jo hardere.)

Hvis du er liten og avhengig av TEE-er, antar jeg at du kan stole på andres maskinvare på prinsippet om at du ikke er verdt å bryte et løfte for. Men å få dem til å skrive ned det løftet er en helt annen sak.

Det er litt som da jeg satte skjermtidskoden min for å bruke sosiale medier mindre, og nå har jeg min 16-åring som styrer koden slik at jeg ikke bare kan falle tilbake. Men hun vil heller ikke skrive kontrakt til meg! Jeg stoler bare på hennes begrensede tålmodighet for å gjøre IT for faren sin.