Intel SGX
Intel Software Guard Extensions — hardwareisoliertes TEE (Trusted Execution Environment). Anwendungen laufen in einer „Enclave", in die selbst Kernel und Hypervisor nicht hineinsehen können. Ab Skylake (2015), 2021 bei Consumer-CPUs abgekündigt.
Einsatzfälle: DRM (Netflix verlangte SGX für 4K-Streaming), Confidential Computing (Fortanix, Anjuna), Verwaltung privater Schlüssel. Die Liste der Sicherheitslücken ist beachtlich: Foreshadow (2018), Plundervolt (2019), SGAxe (2020), ÆPIC Leak (2022). Intel strich SGX ab der 11. Core-Generation aus Desktop- und Laptop-CPUs — nur Xeon-Server behalten es. Moderne Alternativen: AMD SEV-SNP, ARM TrustZone, AWS Nitro Enclaves. Confidential-VM-Trend: Microsoft Azure DCSv3 (SGX-VMs), Google und Azure setzen für Confidential Computing zunehmend auf AMD SEV. SGX hat historisch mehr versprochen, als es gehalten hat, und nie den Mainstream erreicht.