TEE (Trusted Execution Environment)
Ambiente di calcolo isolato via hardware in cui codice e dati sono protetti persino dal sistema operativo e dall'hypervisor. Esempi: Intel SGX, AMD SEV-SNP, Intel TDX, ARM TrustZone, ARM CCA, Apple Secure Enclave.
Usi: DRM (Apple Pay su iPhone), confidential computing (VM in cloud), gestione di chiavi private (hardware wallet), biometria (la secure enclave di Touch ID). L'attestazione TEE dimostra a una parte remota che il codice gira in un TEE autentico. ARM CCA (Confidential Compute Architecture) standardizza il progetto dei TEE nell'ecosistema ARM. Apple Private Cloud Compute (2024) costruisce la fiducia dei clienti con inferenza AI basata su TEE. Nella realtà, i TEE subiscono con regolarità attacchi side-channel (Spectre, Foreshadow, ÆPIC Leak): la sicurezza perfetta è un mito.