Ceremonia de claves

Una ceremonia de claves es el procedimiento guionizado y presenciado mediante el cual una organización genera las claves que controlarán sus activos más valiosos, realizado una vez y documentado para que después cualquiera pueda decir cómo llegó a existir la clave. Los elementos son consistentes entre custodios: un guion acordado de antemano, equipos inspeccionados y borrados antes de usarse, una sala sin redes ni dispositivos personales, varios participantes que aportan o reciben solo una parte, un registro de quién estuvo presente y qué produjo cada paso, y a menudo una grabación o un observador independiente. El propósito no es teatro de secretismo. Es hacer verificables después dos afirmaciones: que ninguna persona vio material suficiente para reconstruir la clave, y que la clave se generó en equipos que nadie había preparado de antemano, porque ambas son imposibles de establecer a posteriori si la generación ocurrió en el escritorio de alguien. La ceremonia es además donde se ensaya por primera vez el procedimiento de recuperación.