Conoscenza frazionata
Il requisito per cui nessuna persona conosce mai una chiave per intero, ma soltanto una sua componente.
Nei pagamenti e attorno agli HSM, una chiave principale viene divisa in due o tre componenti, ciascuna affidata a un proprio custode — spesso in una busta sigillata in una cassaforte separata. Al momento del caricamento i custodi inseriscono le proprie componenti una alla volta e l'HSM le combina con uno XOR. Un valore di controllo della chiave per ciascuna componente permette a ogni custode di verificare di averla digitata correttamente senza rivelare nulla agli altri.
La conoscenza frazionata si accompagna quasi sempre al doppio controllo, ma non sono la stessa cosa: il doppio controllo richiede la presenza di due persone, la conoscenza frazionata fa sì che nessuna delle due sappia abbastanza da cavarsela senza l'altra. Gli schemi a soglia, come la condivisione di segreti di Shamir, vanno oltre e tollerano la perdita della propria quota da parte di un custode.