J'ai entendu une anecdote intéressante sur les TEE de la part de certaines personnes du secteur fintech. Ils essayaient de convaincre les régulateurs que les TEE ne sont pas seulement des "ordinateurs sous leur contrôle", alors ils ont demandé aux fournisseurs de cloud de certifier qu'ils ne remettraient jamais les clés. Les fournisseurs n'ont pas pu le faire.

Pour mettre des noms de marque hypothétiques là-dessus, essayez de faire en sorte qu'AWS vous rédige un contrat qui garantit qu'ils ne vous donneront jamais (en tant que gros client) accès aux clés d'administration Nitro. Apparemment, c'est une chose difficile à faire ! (Et plus vous êtes grand, plus c'est difficile.)

Si vous êtes petit et que vous dépendez des TEE, je suppose que vous pouvez compter sur le matériel des autres selon le principe général que vous ne valez pas la peine de rompre une promesse. Mais les amener à mettre cette promesse par écrit est une toute autre affaire.

C'est un peu comme quand j'ai mis en place un code d'accès pour mon temps d'écran afin d'utiliser moins les réseaux sociaux, et maintenant j'ai ma fille de 16 ans qui gère le code d'accès pour que je ne puisse pas revenir en arrière. Mais elle ne veut pas non plus me rédiger un contrat ! Je compte juste sur sa patience limitée pour faire de l'informatique pour son père.