Por isso a necessidade de um serviço dedicado para administrar isso. E nem precisa cuidar das chaves, basta manter uma autoridade administrativa "Owner" sobre a conta.