Ключі розгортача повинні бути абсолютно ненадійними і розглядатися як викидні. Навіть для оновлюваного протоколу ключ повинен розгорнутися, налаштуватися, а потім назавжди відмовитися від керування. Після цього головне управління може перевірити та прийняти новий код.