He oído una anécdota interesante sobre los TEE de parte de algunos profesionales de fintech. Intentaban convencer a los reguladores de que los TEEs no son solo "ordenadores bajo su control", así que pidieron a los proveedores de la nube que certificaran que nunca entregarían las llaves. Los proveedores no podían hacer esto.

Para poner nombres hipotéticos de marca, intenta que AWS te escriba un contrato que garantice que nunca te darán (a un cliente importante) acceso a las claves de administración de Nitro. ¡Aparentemente esto es algo difícil de hacer! (Y cuanto más grande eres, más difícil.)

Si eres pequeño y dependes de los TEEs, supongo que puedes confiar en el hardware de otros por el principio general de que no mereces la pena romper un compromiso. Pero conseguir que pongan esa promesa por escrito es otra historia.

Es un poco como cuando configuro el código de tiempo de pantalla para usar menos las redes sociales, y ahora tengo a mi hijo de 16 años que gestiona el código para que no pueda simplemente retroceder. ¡Pero tampoco me va a escribir un contrato! Simplemente confío en su limitada paciencia para hacer IT por su padre.