Я чув цікаву історію про TEE від деяких фахівців з фінтеху. Вони намагалися переконати регуляторів, що TEE — це не просто «комп'ютери під їхнім контролем», тому попросили хмарних провайдерів підтвердити, що вони ніколи не передадуть ключі. Постачальники не могли цього зробити.

Щоб додати гіпотетичні бренди, спробуйте змусити AWS написати вам контракт, який гарантує, що вони ніколи не дадуть вам (великому клієнту) доступ до адміністративних ключів Nitro. Схоже, це важко зробити! (І чим більший ти, тим важче.)

Якщо ти маленький і залежиш від TEE, можна покладатися на обладнання інших людей за принципом, що ти не вартий порушення обіцянки. Але змусити їх викласти цю обіцянку письмово — це зовсім інша справа.

Це схоже на те, як я встановив пароль для часу екрану, щоб менше користуватися соцмережами, а тепер мій 16-річний керує паролем, тож я не можу просто повернутися назад. Але вона й контракт мені не виписує! Я просто покладаюся на її обмежене терпіння, щоб робити IT для тата.