Un'enclave attendibile del dispositivo è un'area protetta all'interno di un telefono, di un laptop o di una chiave di sicurezza in cui i segreti sensibili possono essere archiviati o utilizzati senza esporli alle applicazioni normali. È progettata per isolare chiavi private, dati biometrici o altre credenziali dal sistema operativo e dal browser ordinari.
Nella sicurezza informatica, le enclave sono importanti perché riducono la probabilità che un malware possa rubare direttamente la credenziale. Nei sistemi WebAuthn e passkey, una chiave privata può rimanere all'interno dell'enclave mentre il browser e il fornitore di identità scambiano solo dati di autenticazione firmati. Questo aiuta a difendersi dal furto di chiavi, ma non rende i flussi di accesso infallibili: gli aggressori possono comunque prendere di mira il software attorno all'enclave, come i controlli dell'origine, i prompt utente o la logica di passaggio, per indurre un sistema ad accettare un'autenticazione apparentemente valida.