Am auzit o anecdotă interesantă despre TEE-uri de la câțiva oameni din fintech. Încercau să convingă autoritățile de reglementare că TEE-urile nu sunt doar "calculatoare aflate sub controlul lor", așa că au cerut furnizorilor de cloud să certifice că nu vor preda niciodată cheile. Furnizorii nu puteau face asta.

Pentru a pune nume ipotetice de brand, încearcă să convingi AWS să-ți scrie un contract care să asigure că nu îți vor da niciodată acces (unui client mare) la cheile de administrare Nitro. Se pare că este un lucru greu de făcut! (Și cu cât ești mai mare, cu atât e mai greu.)

Dacă ești mic și depinzi de TEE-uri, cred că te poți baza pe hardware-ul altora pe principiul general că nu meriți să încalci un angajament. Dar să-i convingi să pună acea promisiune în scris este cu totul altă poveste.

E cam ca atunci când mi-am setat codul de acces pentru timpul de ecran ca să folosesc mai puțin rețelele sociale, iar acum am copilul meu de 16 ani să gestioneze codul ca să nu pot pur și simplu să fac backslide. Dar nici nu-mi scrie un contract! Mă bazez doar pe răbdarea ei limitată ca să se ocupe de IT pentru tatăl ei.