エンドユーザーとしてハードウェアを使用することは別として、（1）それを開示せず、（2）その導出プロセスについて十分な調査を行わずに、外部ハードウェアからの鍵生成を自社製品に組み込むことは許されない。