Când luați în considerare TEE-urile în cloud, este ușor să subestimați infrastructura esențială de care au nevoie pentru a minimiza dependențele de încredere.

Desigur, TEE-urile necesită în mod inerent încredere în operatori și producători. Cu toate acestea, chiar dacă o echipă acceptă această presupunere de încredere, mai sunt multe de făcut: securizarea proceselor de compilare pentru software-ul din enclavă și configurarea corectă a generării de chei cu mai multe părți pentru secretele din enclavă.

Am petrecut ore întregi încercând stiva de @turnkeyhq care rezolvă aceste provocări de infrastructură. Am scris despre asta aici:

Pe scurt, această stivă este compusă din QuorumOS, un strat de execuție pentru aplicații în enclavă, și StageX, un lanț de instrumente de construcție bootstrapped, reproductibil și auditabil.

Am găsit QuorumOS și StageX extrem de bine proiectate, dar relativ necunoscute. Sperăm că aceste instrumente vor fi adoptate mai mult, deoarece abordarea lor de securitate este de top. De asemenea, permit cazuri de utilizare în care TEE-urile pot *adăuga* securitate și pot reduce ipotezele de încredere, mai degrabă decât să impună compromisuri.

Citiți postarea aici: /capăt