Kunci penyebar harus sama sekali tidak tepercaya dan diperlakukan sebagai barang sekali pakai. Bahkan untuk protokol yang dapat ditingkatkan, kunci harus menyebarkan, mengonfigurasi, lalu melepaskan kendali secara permanen. Kemudian tata kelola utama kemudian dapat memverifikasi dan menerima kode baru.