Интуитивная реакция любого инженера, впервые слышащего про confidential computing, звучит одинаково: у нас же и так всё зашифровано на диске, и трафик идёт по TLS, — зачем ещё один слой шифрования? Вопрос закономерный, и ответ на него не сводится к «на всякий случай». У данных есть три разных состояния — в покое на диске, в движении по сети и в использовании прямо во время вычисления, — и первые два состояния индустрия действительно научилась защищать шифрованием довольно давно. Третье состояние...