canBypassKeyStore