Klucze dewelopera powinny być całkowicie nieufne i traktowane jako jednorazowe. Nawet w przypadku protokołu, który można aktualizować, klucz powinien wdrożyć, skonfigurować, a następnie na stałe zrezygnować z kontroli. Następnie główna administracja może zweryfikować i zaakceptować nowy kod.