Церемония генерации ключей

Церемония генерации ключей — это прописанная и засвидетельствованная процедура, в ходе которой организация создаёт ключи, управляющие её самыми ценными активами: она проводится один раз и документируется, чтобы потом каждый мог сказать, как именно ключ появился на свет. Набор элементов у кастодианов схожий: заранее согласованный сценарий, оборудование, осмотренное и очищенное перед использованием, помещение без сетей и личных устройств, несколько участников, каждый из которых вносит или получает только часть, запись о том, кто присутствовал и что дал каждый шаг, и нередко видеофиксация или независимый наблюдатель. Смысл не в театре секретности. Смысл в том, чтобы сделать проверяемыми два утверждения: что ни один человек не видел материала, достаточного для восстановления ключа, и что ключ создан на оборудовании, которое никто не готовил заранее. Задним числом ни то, ни другое не установить, если генерация прошла у кого-то за столом. На церемонии же впервые прогоняют и процедуру восстановления.