Защищённый анклав
Аппаратно изолированная область процессора и памяти (secure enclave), где код и данные обрабатываются в расшифрованном виде, но недоступны остальной системе — операционной системе, другим программам и даже владельцу машины. Это разновидность доверенной среды исполнения (TEE), на которой строятся конфиденциальные вычисления; пример — анклавы Intel SGX.
проверено по: learn.microsoft.com ↗
См. также
- Private Cloud ComputeОблачная система Apple, которая обрабатывает запросы Apple Intelligence, слишком сложные для моделей на самом устройстве. Серверы работают на чипах Apple. По заявлению компании, данные пользователя используются только для ответа на запрос, не сохраняются и недоступны даже Apple, а программы серверов открыты для проверки независимым исследователям безопасности.
- Аппаратный модуль безопасностиСпециализированное устройство с защитой от вскрытия, которое создаёт и хранит криптографические ключи и само выполняет операции с ними (шифрование, расшифровку, цифровую подпись), не выдавая ключи наружу в открытом виде (hardware security module, HSM). Такие устройства используют банки, госорганы, удостоверяющие центры и облачные провайдеры. В отличие от программного хранения, ключи здесь защищены на уровне оборудования.
В новостях
Google даст облачному ИИ память с ключами только у пользователя
Аппаратно изолированная область вычислений на сервере. Данные расшифровываются только внутри неё и только на время работы, поэтому заглянуть туда не может даже владелец сервера.