データの漏えいや改ざんから外部メモリを保護し、認証、耐タンパ性、鍵管理に配慮すること。
Rambusの技術資料は、外部メモリの暗号化がデータの機密性を保護する一方、AES-GCMのような認証・完全性機構と組み合わせない限り、改ざんの検出を保証しないことを説明している。また、サイドチャネル攻撃への耐性、リプレイ攻撃の防止、メモリの初期化、暗号鍵と信頼のルートの結び付けに関する考慮事項も取り上げている。