Cerimónia de chaves

Uma cerimónia de chaves é o procedimento roteirizado e testemunhado pelo qual uma organização gera as chaves que controlarão os seus ativos mais valiosos, realizado uma vez e documentado para que todos possam depois dizer como a chave veio a existir. Os elementos são consistentes entre custodiantes: um guião acordado de antemão, equipamento inspecionado e limpo antes do uso, uma sala sem redes nem dispositivos pessoais, vários participantes que contribuem ou recebem apenas uma parte, um registo de quem esteve presente e do que cada passo produziu, e muitas vezes uma gravação ou um observador independente. O objetivo não é teatro de sigilo. É tornar verificáveis depois duas afirmações — que nenhuma pessoa viu material suficiente para reconstruir a chave, e que a chave foi gerada em equipamento que ninguém preparou previamente — porque ambas são impossíveis de estabelecer retrospetivamente se a geração aconteceu na secretária de alguém. É também na cerimónia que o procedimento de recuperação é exercitado pela primeira vez.