La confidentialité devient visible, et le certificat sépare ce qu'il prouve de ce qu'on affirme

Ajouté

• Des indicateurs de confidentialité dans l’interface. Prix, détenteurs et localisations sont confidentiels par défaut ; l’interface le montre au lieu de le supposer, et un interrupteur dédié encadre les données personnelles.
• Marquer un agent comme vivant nettoie rétroactivement la provenance déjà saisie. Les montants associés à une personne identifiable sont retirés dans la foulée, pas seulement masqués à l’affichage.
• Une œuvre confidentielle n’existe pas pour un rapport. Sa notice n’est pas caviardée : elle n’est pas composée du tout, ce qui supprime la classe entière des fuites par oubli d’un champ.
• Le certificat sépare les faits vérifiables des déclarations. Deux blocs distincts : d’un côté ce qu’un lecteur peut recalculer — empreintes, appartenance à une archive, chacun avec sa méthode et sa date — de l’autre ce que l’émetteur affirme, avec qui l’affirme et quand. Jamais une colonne de coches indistinctes où un calcul prêterait son poids à une opinion.
• Épinglage du certificat TLS sur les échanges de licence et d’authentification.