Lanțul se recalculează, nu se crede
Amprenta unui element se calculează pe server din octeții efectiv păstrați. O amprentă oferită de client nu e acceptată. Două scrieri care se întrec pe aceeași poziție se rezolvă fără pagubă: cel care pierde recitește coada lanțului și încearcă din nou.
Sigiliul refuză un lanț rupt
Sigiliul strânge amprentele în ordine într-o singură rădăcină și înregistrează câte elemente acoperă. Dacă lanțul nu se verifică, sigiliul nu există: starea se declară, nu se cârpește.
Link-urile portalurilor sunt fără stare și revocabile
Jetonul e o sarcină semnată; în spatele lui nu e nicio sesiune. Filtrul de rol stă în interogare. Eliberarea însărcinării omoară link-urile ei pe loc, expirate sau nu.
Parolele cutiilor certificate sunt cifrate în repaus
Păstrate cu cifrare autentificată sub o cheie care trăiește în mediu și omise din orice citire. Verificarea unei cutii face o conexiune reală și raportează rezultatul: o autentificare refuzată e un răspuns, nu o eroare.
Puntea publică cedează închisă
Fără cheia de semnare, fiecare rută versionată răspunde 503. Are limite de frecvență pe adresă și pe firmă, un plafon la încărcări, și poate scrie doar în coada de sesizări.
Granița e firma
Datele sunt separate pe chiriaș, iar fiecare rută numește permisiunea pe care o cere înainte să se uite la sesiune. Daunele și tractările au cataloage de permisiuni independente.
Teren european
Infrastructura, stocarea și prelucrarea rămân în Uniunea Europeană. Site-ul nu are analiză proprie și își servește fonturile din propria origine: din codul nostru nu pleacă nicio cerere către rețeaua altcuiva. O rezervă pe care preferăm să o spunem noi: rețeaua de livrare din fața site-ului injectează în fiecare pagină un script de măsurare al ei. Nu e al nostru și de aici nu îl guvernăm.
Datele de sănătate sunt tratate ca atare
O vătămare e un indicator și o descriere scurtă, minimizată intenționat. Nu e o fișă medicală, și nu trebuie să devină una.