ARM TrustZone voor TEEs, kansen en uitdagingen

Wed, 28 May 2025 00:00:00 +0000

Hoe kun je je gevoelige data en algoritmen beschermen, zelfs als ze zich op onbetrouwbare toestellen bevinden? De data op de schijf versleutelen volstaat niet. Een hardwarematige omgeving voor confidential computing beschermt de data echter ook in dit geval.

Normaal gezien zijn alle data en algoritmen op een toestel toegankelijk voor iemand met root-toegang tot dat toestel. Dat kan een concurrent zijn die je algoritmen wil stelen, of een tegenstander die de data van je gebruikers wil stelen. Zelfs als de data op de schijf versleuteld zou zijn, heeft de tegenstander nog altijd toegang tot de decryptiesleutels. Door deze gevoelige informatie in een omgeving voor confidential computing te plaatsen, pak je deze uitdagingen wel aan.

Je containers vertrouwen - introductie

Wed, 25 Oct 2023 00:00:00 +0000

Heb je je ooit afgevraagd of je die Docker-containerimage uit een tutorial of handleiding zomaar blindelings moet draaien? Kun je elke containerimage die je op het internet vindt vertrouwen? Wat als de image die je net hebt gepulld kwaadaardige code bevat? In deze post bespreek ik de risico’s van het blindelings draaien van eender welke containerimage van het internet, en waarom je misschien beter twee keer nadenkt voor je die net gevonden containerimage start.

Onze blog on IDLab DISCOVER

ARM TrustZone voor TEEs, kansen en uitdagingen

Je containers vertrouwen - introductie