Comprenons le stockage éphémère vs le stockage persistant dans les TEE Lors de la construction de coprocesseurs préservant la vie privée avec des TEE, le choix entre le stockage de ciphertext éphémère et persistant devient une décision de conception critique en matière de sécurité. Chez Encifher, nous avons choisi l'éphémère. Voici pourquoi : La plupart des systèmes basés sur des TEE s'appuient sur un stockage chiffré persistant pour les secrets — mais cela ouvre la porte à des attaques judiciaires, à l'extraction de clés, etc. Au lieu de cela, nous avons mis en œuvre un schéma de chiffrement ElGamal à seuil où : • La décryption ne nécessite jamais la clé complète • Chaque ciphertext déclenche des décryptions partielles fraîches et uniques • Toutes les opérations se déroulent uniquement dans la mémoire de l'enclave • Et tout est effacé après le calcul Le résultat ? Pas de secrets réutilisables, pas de résidu d'E/S disque, et pas de surface d'attaque à long terme. La vie privée ne concerne pas seulement le chiffrement — il s'agit de concevoir des systèmes qui oublient.