Distributionsnycklar bör vara helt obetrodda och behandlas som bortkastade. Även för ett uppgraderingsbart protokoll bör en nyckel distribueras, konfigureras och sedan permanent ge upp kontrollen. Sedan kan huvudstyrningen sedan verifiera och acceptera den nya koden.