Uma TEE não é um cofre para arquivos. É um computador isolado.

O software é executado lá dentro. Os dados ficam lá dentro. O host, o hipervisor, o sistema operacional e até mesmo o operador da nuvem não conseguem ler o que está acontecendo lá.

A Intel TDX chama isso de Domínio de Confiança. Uma TEE diferente, o mesmo princípio: proteger a computação, não apenas os arquivos.

$RLC