Split knowledge
De eis dat niemand ooit een volledige sleutel kent, maar slechts één component ervan.
In de betaalwereld en rond HSM's wordt een hoofdsleutel opgesplitst in twee of drie componenten, elk in bewaring bij een eigen custodian — vaak in een verzegelde envelop in een aparte kluis. Bij het laden voeren de custodians hun componenten één voor één in en combineert de HSM ze met XOR. Een key check value per component laat elke custodian controleren of de invoer klopt, zonder iets aan de anderen prijs te geven.
Split knowledge gaat bijna altijd samen met dual control, maar het is niet hetzelfde: dual control eist dat twee personen aanwezig zijn, split knowledge zorgt dat geen van beiden genoeg weet om zonder de ander te kunnen. Drempelschema's zoals Shamirs secret sharing gaan verder en verdragen dat een custodian zijn deel kwijtraakt.