Wie lange gilt ein Server-Zugang, den man einem Dienstleister einmal eingerichtet hat?

Ein Server-Zugang per Schlüssel gilt so lange, bis ihn jemand ausdrücklich entfernt, ein Ablaufdatum hat er nicht. Auf unserem Virtualisierungs-Server lagen zwei Schlüssel eines externen IT-Betreuers, einer von 2015 und einer von 2009, der bis heute funktioniert. Aufgefallen ist es nur, weil eine Anmeldung, die wir für unseren eigenen Weg hielten, laut Protokoll von ihm kam. Seitdem steht jeder Schlüssel mit Besitzer auf einer Liste, die wir regelmäßig durchgehen. Ein Schlüssel, an den sich niemand mehr erinnert, sperrt trotzdem auf.