สภาพแวดล้อมการประมวลผลที่เชื่อถือได้ (TEE)

สภาพแวดล้อมการประมวลผลที่เชื่อถือได้ หรือ TEE คือพื้นที่แยกส่วนภายในหน่วยประมวลผล เช่น Intel SGX หรือ ARM TrustZone ซึ่งรันโค้ดและเก็บกุญแจไว้ในที่ที่ระบบปฏิบัติการของเครื่องไม่สามารถอ่านหรือแก้ไขได้ ในวงการคริปโตมีการใช้ TEE สำหรับการคำนวณแบบเป็นความลับ การจับคู่คำสั่งซื้อขายแบบปิด ระบบลงนามหลายฝ่าย และบริการออราเคิล รวมถึงกระเป๋าเงินและผู้ตรวจสอบบางรายที่ใช้ปกป้องกุญแจสำหรับลงนาม TEE ยังออกใบรับรองระยะไกล (attestation) ได้ ซึ่งเป็นข้อความที่ลงนามระบุว่าโค้ดใดกำลังทำงานอยู่ข้างใน ข้อแลกเปลี่ยนคือความปลอดภัยขึ้นกับผู้ผลิตชิปและเฟิร์มแวร์ และนักวิจัยพบช่องโหว่แบบ side-channel และ speculative execution ในผลิตภัณฑ์เชิงพาณิชย์อยู่เรื่อย ๆ จึงควรมอง TEE เป็นชั้นป้องกันหนึ่งชั้น ไม่ใช่หลักประกัน