TEE không phải là két sắt lưu trữ tệp. Đó là một máy tính biệt lập.

Phần mềm chạy bên trong. Dữ liệu nằm bên trong. Máy chủ, trình giám sát máy ảo, hệ điều hành, thậm chí cả nhà vận hành đám mây cũng không thể đọc được những gì đang diễn ra trong đó.

Intel TDX gọi đây là Miền Tin cậy (Trust Domain). TEE khác, cùng nguyên tắc: bảo vệ quá trình tính toán, chứ không chỉ bảo vệ tệp.

$RLC