Control dual
Un principio según el cual una operación sensible requiere a dos personas, y ninguna de ellas puede completarla por sí sola.
El control dual y el conocimiento dividido se aplican cuando se carga una clave en un HSM, cuando se genera una clave maestra o cuando una clave se traslada. Cada persona conoce solo su parte, a menudo un componente que se combina mediante XOR con el de la otra, de modo que la clave completa nunca existe en un solo lugar.
El principio procede de las cámaras acorazadas de los bancos y de los procedimientos militares, donde la regla de dos personas rige los activos más sensibles. Cuesta tiempo y exige que dos personas cooperen, pero es un precio razonable para que ningún individuo pueda llevarse la clave entera.