Các khóa triển khai nên hoàn toàn không đáng tin cậy và được coi là đồ dùng một lần. Ngay cả đối với một giao thức có thể nâng cấp, một khóa nên triển khai, cấu hình, sau đó từ bỏ quyền kiểm soát vĩnh viễn. Sau đó, chính quyền chính có thể xác minh và chấp nhận mã mới.