Ein TEE ist kein Dateitresor. Es ist ein isolierter Computer.

Software läuft darin. Daten befinden sich darin. Der Host, der Hypervisor, das Betriebssystem und sogar der Cloud-Betreiber können nicht lesen, was darin geschieht.

Intel TDX nennt dies eine Trust Domain. Ein anderes TEE, dasselbe Prinzip: Berechnungen schützen, nicht nur Dateien.

$RLC