Ключи развертывателя должны быть полностью ненадежными и рассматриваться как одноразовые. Даже для обновляемого протокола ключ должен быть развернут, настроен, а затем окончательно отказаться от контроля. Затем основное руководство может проверить и принять новый код.