Ein TEE ist nicht nur geschützter Speicher. Es ist eine hardwareisolierte Umgebung, die sowohl die laufende Software als auch die Daten, die sie verarbeitet, enthält.

Intel TDX ist eine Umsetzung: Es isoliert eine vertrauliche VM (ein Trust Domain) vom Host-Hypervisor.

TEEs schützen die Berechnung. Nicht nur Dateien.

$RLC