Doppio controllo
Principio per cui un'operazione sensibile richiede due persone, nessuna delle quali può portarla a termine da sola.
Doppio controllo e conoscenza suddivisa si applicano quando si carica una chiave in un HSM, si genera una chiave master o si trasferisce una chiave. Ciascuna persona conosce soltanto la propria parte, spesso un componente da combinare in XOR con l'altro, così la chiave completa non esiste mai in un unico luogo.
Il principio è preso in prestito dai caveau bancari e dalle procedure militari, dove la regola delle due persone tutela i beni più delicati. Costa tempo e richiede la collaborazione di due individui, ma è un prezzo ragionevole per essere certi che nessuno possa andarsene con l'intera chiave.