Какие технологии используются в Google Private Compute Services для обеспечения безопасности данных?

Некоторые технологии, которые используются в Google Private Compute Services для обеспечения безопасности данных:

• Протокол защищённой загрузки. github.com Позволяет загружать ресурсы на устройство с поддержкой проверки на основе бинарного журнала прозрачности. github.com Это гарантирует, что загружаются официальные ресурсы от Google. github.com
• Создание виртуальной машины. github.com Для загрузки используется открытый ключ виртуальной машины, которая затем передаётся клиентскому приложению. github.com Создание виртуальной машины внутри сервиса защищённой загрузки показывает, что открытый ключ не содержит никаких чувствительных данных. github.com
• Федерализованное обучение и аналитика. www.bleepingcomputer.com www.securityweek.com Используются для улучшения работы Private Compute Core на основе статистики использования. www.bleepingcomputer.com При этом контролируется производительность моделей машинного обучения с помощью частного поиска информации. www.bleepingcomputer.com
• Использование изолированных процессов. security.googleblog.com Это позволяет изолировать конфиденциальные данные от других подсистем. security.googleblog.com
• Использование облачных анклавов, краевой обработки и сквозного шифрования. security.googleblog.com Это гарантирует, что чувствительные данные остаются под исключительным контролем пользователя. security.googleblog.com