Dual control
Een principe waarbij een gevoelige handeling twee personen vereist en geen van beiden haar alleen kan voltooien.
Dual control en split knowledge worden toegepast bij het laden van een HSM-sleutel, het genereren van een hoofdsleutel of het verplaatsen van een sleutel. Elke persoon kent slechts zijn eigen deel, vaak een component die met het andere deel wordt ge-xor’d, zodat de volledige sleutel nooit op één plek bestaat.
Het principe komt uit bankkluizen en militaire procedures, waar de tweepersoonsregel de gevoeligste bezittingen beschermt. Het kost tijd en vereist samenwerking tussen twee mensen, maar dat is een redelijke prijs om te voorkomen dat één individu er met de hele sleutel vandoor gaat.