Розглядаючи хмарні TEE, легко недооцінити важливу інфраструктуру, яку вони вимагають для мінімізації залежностей від довіри.

Звичайно, TEE за своєю суттю вимагають довіри з боку операторів і виробників. Проте, навіть якщо команда прийме це припущення про довіру, попереду ще багато роботи: захистити процеси збірки програмного забезпечення в анклаві та правильно налаштувати багатосторонню генерацію ключів для секретів в анклаві.

Я витратив години, випробовуючи стек @turnkeyhq, який вирішує ці інфраструктурні проблеми. Я писав про це тут:

Коротше кажучи, цей стек складається з QuorumOS, рівня виконання для додатків в анклаві, і StageX, ланцюжка інструментів збірки з початковим завантаженням, відтворюваним і перевіреним.

Я вважаю QuorumOS і StageX надзвичайно добре спроектованими, але відносно невідомими. Сподіваємося, що ці інструменти отримають більше поширення, оскільки їхній підхід до безпеки є першокласним. Крім того, вони дозволяють використовувати випадки використання, коли TEE можуть *додати* безпеку та зменшити припущення про довіру, а не нав'язувати компроміси.

Читайте допис тут: /кінець