Intel SGX
Intel Software Guard Extensions — sprzętowo izolowane środowisko TEE (Trusted Execution Environment). Aplikacje działają w „enklawie”, w której pamięci nie może czytać nawet jądro ani hipernadzorca. Od Skylake (2015), wycofane z procesorów konsumenckich w 2021 roku.
Zastosowania: DRM (strumieniowanie Netflix 4K wymagało SGX), przetwarzanie poufne (Fortanix, Anjuna), zarządzanie kluczami prywatnymi. Lista podatności robi wrażenie: Foreshadow (2018), Plundervolt (2019), SGAxe (2020), ÆPIC Leak (2022). Intel wycofał SGX z procesorów biurkowych i laptopowych od 11. generacji — tylko Xeony serwerowe nadal go mają. Współczesne alternatywy: AMD SEV-SNP, ARM TrustZone, AWS Nitro Enclaves. Trend poufnych maszyn wirtualnych: Microsoft Azure DCSv3 (maszyny z SGX), Google i Azure z poufnym przetwarzaniem opartym na AMD SEV. SGX historycznie obiecywał za dużo i nigdy nie trafił do głównego nurtu.