Schlüssel gehören Passwortgeschützt auf den anfragenden PC abgefragt, am besten auf einem Hardwaretoken https://www.nitrokey.com/de

Stellt sich mir die Frage, wo muss denn entschlüsselt werden?