Nyilván részemről poén volt a FIPS megfelelés, hogy annyira compliant-ek akartak lenni, hogy még a kulcsot is az NIST-től vették. Egy normális auditon ez a megoldás úgy ahogy van fennakadt volna. A default example kulcs csak "megkoronázta" ezt az egészet. (Gondolom a kulcsot eredetileg unit tesztként rakta oda a fejlesztő aki ezt a részt implementálta, aztán mindenki elfelejtette, hogy honnan jött, és hogy a végleges szériagyártás megkezdése előtt le kéne cserélni.)