Während die Remote-Attestierung die Authentizität und Integrität der Umgebung sicherstellt, verhindert dieser Ansatz nicht, dass vertrauliche Informationen aus den der Systemumgebung oder dem Dateisystem auswertbar sind. Als Faustregel gilt, dass Anwendungen zunächst in einer vertraulichen Umgebung ohne Daten gestartet und anschließend über einen sicheren Kanal Daten bereitgestellt werden. Ein Schlüsselverwaltungsdienst bestätigt aus der Ferne die Vertraulichkeit und Authentizität der Umgebung, bevor die Geheimnisse in die Enklave transportiert werden.