ลูกค้าขอให้ใส่ช่องทางถอดรหัสลับที่ไม่มีการควบคุมเพราะต้องการแก้ปัญหาได้เร็ว นักพัฒนาควรทำอย่างไร
กฝังกุญแจเดียวไว้ในโค้ด โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขซ่อนวิธีไว้ในชื่อฟังก์ชัน และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คส่งกุญแจให้ทีมทั้งหมด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งปฏิเสธช่องทางลับที่ไร้การกำกับ เสนอการกู้คืนที่แบ่งอำนาจ ตรวจสอบได้ และจำกัดขอบเขต
เฉลยอธิบาย
กลไกพิเศษที่ควบคุมไม่ได้เพิ่มความเสี่ยงต่อทุกคนและขัดต่อการออกแบบที่ปลอดภัย