Intel heeft zichzelf verwijderd als de bottleneck in online verificatiepaden toen het begon af te stappen van (EPID-quotes + IAS-verificatie) naar (DCAP-collateraal + lokale verificatie). Het gaf datacenterklanten meer controle over attestatie, maar legde ook de verantwoordelijkheid voor correcte verificatie bij de verifiers. Nu is de juistheid van de attestatie alleen zo goed als de implementatie van de verifier. Ik vraag me af of dat de juiste zet was. ---- Voor context, dit zijn de EPID- en DCAP-schema's: