TEEとZDRの違い｜技術で守るか、約束で守るか

守っている区間が違う

データの一生を「送信中 → 処理中 → 処理後」と分けると、両者の守備範囲がはっきりします。

| | 送信中 | 処理中 | 処理後 | | --- | --- | --- | --- | | TLS（通信の暗号化） | ○ | − | − | | TEE | ○ | ○ | − | | ZDR | ○ | − | ○ |

TEEは、処理している最中に事業者がメモリを覗けないようにする仕組みです。ZDRは、処理が終わったあとにデータを保存しないという運用上の取り決めです。

信頼の置き所が違う

| | 誰を信頼するか | 検証できるか | | --- | --- | --- | | TEE | ハードウェアベンダー | アテステーションで検証できる | | ZDR | サービス事業者 | 原則として検証できない（監査に依存） |

TEEの価値は「信頼しなくてよくなる」ことではなく、「信頼する相手を、検証可能な相手に移せる」ことです。

どちらを求めるべきか

対応サービス

なお、ローカル実行はこの議論の外にあります。そもそも送らないため、処理中も処理後も事業者が関与しません。

よくある質問

QZDRがあればTEEは不要ですか？

要件によります。処理中に事業者が平文を扱えること自体が問題になる場合、ZDRだけでは要件を満たしません。逆に、保存されないことが主な懸念であればZDRで足りることもあります。

QTEEなら絶対に安全ですか？

いいえ。ハードウェアの脆弱性、構成ミス、保護範囲外の経路など、想定すべき論点は残ります。本サイトでは「絶対に安全」という表現は使いません。

本記事の掲載内容の最終確認日: 2026-07-29（6日前）