Le mot « inviolable » me semble totalement inapproprié, car il met de côté l'aspect authentification des communications. Tant que ce problème ne sera pas résolu, la confidentialité complète de la création de clés est inutile dans un cas d'usage général.