доверенной средой выполнения (Trusted Execution Environment, или TEE). Эта область полностью изолирована от всего остального: туда не могут получить доступ ни операционная система, ни администратор, ни даже облачный провайдер. По сути, это «чёрный ящик», внутри которого данные временно расшифровываются только в момент выполнения конкретной команды...