Intel SGX
Intel Software Guard Extensions: een hardwarematig geïsoleerde TEE (Trusted Execution Environment). Apps draaien in een "enclave" waarvan zelfs de kernel en de hypervisor het geheugen niet kunnen lezen. Sinds Skylake (2015); in 2021 afgeschaft op consumenten-CPU's.
Toepassingen: DRM (Netflix 4K vereiste SGX), confidential computing (Fortanix, Anjuna) en beheer van privésleutels. De lijst kwetsbaarheden is indrukwekkend: Foreshadow (2018), Plundervolt (2019), SGAxe (2020), ÆPIC Leak (2022). Intel schrafte SGX in desktop- en laptop-CPU's vanaf de 11e generatie; alleen Xeon-servers hebben het nog. Moderne alternatieven: AMD SEV-SNP, ARM TrustZone en AWS Nitro Enclaves. De trend gaat naar confidential VM's, zoals Azure DCSv3 (SGX-VM's) en confidential computing bij Google en Azure via AMD-SEV. SGX beloofde historisch meer dan het waarmaakte en werd nooit mainstream.