L'attestazione remota è una prova crittografica che dimostra che un sistema remoto esegue il software previsto all'interno di un ambiente attendibile, come un enclave sicuro o un workload di confidential computing. Il verificatore controlla misurazioni come lo stato di avvio, gli hash del codice o le attestazioni della piattaforma prima di decidere se fidarsi della macchina. Se la prova ha esito positivo, il sistema può rilasciare segreti, chiavi o dati sensibili.
Questo è importante perché gli attacchi moderni spesso prendono di mira l'ambiente di esecuzione in cui i dati vengono decrittati ed elaborati, non l'algoritmo di cifratura stesso. L'attestazione aiuta i difensori a ridurre questo rischio assicurando che i segreti siano esposti solo a workload autentici, e non a host compromessi, emulatori o ambienti imitazione. Nelle difese reali, viene usata per controllare l'accesso alle chiavi di crittografia, proteggere i dati in uso e applicare limiti di fiducia tra cloud o sistemi edge. Se l'attestazione è debole o viene saltata, un aggressore che controlla la piattaforma può impersonare un enclave attendibile e rubare i segreti.