Connaissance partagée split knowledge
L'exigence qu'aucune personne ne connaisse jamais une clé entière, seulement l'une de ses composantes.
Dans les paiements et autour des HSM, une clé maître est scindée en deux ou trois composantes, chacune détenue par son propre dépositaire — souvent dans une enveloppe scellée, rangée dans un coffre distinct. Au chargement, les dépositaires saisissent leur composante l'un après l'autre, et le HSM les combine par XOR. Une valeur de contrôle de clé par composante permet à chacun de vérifier sa saisie sans rien révéler aux autres.
La connaissance partagée va presque toujours de pair avec le double contrôle, mais les deux ne se confondent pas : le double contrôle exige la présence de deux personnes, la connaissance partagée garantit qu'aucune n'en sait assez pour se passer de l'autre. Les schémas à seuil, comme le partage de secret de Shamir, vont plus loin et tolèrent qu'un dépositaire perde sa part.