...

1. Einer der Piloten stellt die Fuel Cutoff-Switches auf CUTOFF
2. Systemmeldung zB per Audio: "Confirm switching off fuel for both engines"
3. Beide Piloten drücken "OK". (Der "andere" Pilot würde genügen, aber das System kann natürlich nicht wissen, wer die Schalter bedient hat,

Das etwa wäre eine einfache Maßnahme, um so ein System – auch gegen unabsichtliche Fehler! – abzusichern. Ist auch technisch völlig banal.

Alexis,

im Prinzip wird das in Mult-Crew-Cockpits ja schon lange so gemacht, nennt sich MCC (Früher: CCC)... unterstützt durch regelmäßiges CRM.

Ein Crewmember gibt ein Kommando, das andere Crewmember führt aus. (zB. "positive Rate (of climb)" - "Gear Up" - PM (Pilot Monitoring) fährt das Gear) - selbiges bei abnormals - emergencies: einer erkennt und sagt an, der andere bestätigt (zB. "engine fire LEFT engine" - "confirm: engine fire LEFT engine" ...)

Das sind natürlich keine Tasten die gedrückt werden, sondern verbale Kommuniktaion, bevor irgendwas gedrückt, gezogen oder abgestellt wird.

Ist aber in der Grundidee nix anderes: sprechen oder Tastendrücken... - und der, der in mutwilliger Absicht etwas machen will, der handelt auch gegen das Kommando oder Response seines Crewmembers oder: greift eben Mal auf die andere Seite und drückt die "confirm"-Taste. Im Zweifel haut er dem andern Crewmember eines über die Rübe (mögliches Schlagwerkzeug: Feuerlöscher, Notaxt, iPad)... also: so ganz einfach sind Deine Lösungen nun doch nicht.

Und noch eines: die Abfragen auf Computersystemen "wollen Sie wirklich xyz...? - OK - Abbrechen" führen auch nicht in allen Fällen zum gewünschten Ergebnis: wem ist es nicht schon passiert, trotzdem die falsche Taste zu drücken?

Ich bin auch selbst nicht der Meinung, dass meine Idee "wasserdicht" ist und jede Eventualität ausschließt.