IncogNET真正占优的地方
硬件透明度和美国延迟。默认启用SME/SEV内存加密是针对跨租户内存攻击的真实且罕见的保护,EPYC NVMe节点是高质量硬件。如果您的用户在美国,且您的威胁模型本身不包含美国法律程序,IncogNET的国内接入点优于任何离岸主机约80–100毫秒的跨大西洋往返时延。他们团队在隐私社区的地位也确实良好。
替代方案最有力的地方
关于内存加密的说明
公平起见:我们目前不宣传SME/SEV虚拟机内存加密,而IncogNET有此功能。对于大多数隐私工作负载,主要风险存在于其他地方(账户身份、支付记录、司法管辖区、应用安全),KVM隔离加上虚拟机内部磁盘加密已覆盖了实际的攻击面——但如果虚拟机管理程序级别的内存攻击明确在您的威胁模型中,请认真看待他们的硬件功能。诚实的对比是双向的。

