با داده‌های شما چه می‌کنیم، به زبان سازوکار

بعداً چه چیزی را می‌توانید وارسی کنید

سابقه‌ای که خواندنش نشت نیست

ثبت آنچه رخ داده دقیقاً تا جایی مفید است که نگه‌داشتن آن سابقه امن باشد. پس پنهان‌سازی بخشی از ضبط است، نه فیلتری که هنگام تماشا اعمال شود.

ردِ ممیزی هیچ محتوایی حمل نمی‌کند

سطر ممیزی نام اقدام، هدف و نتیجه را می‌آورد. فراداده‌اش شناسه‌ها، نوع‌ها و شمارها را نگه می‌دارد، هرگز محتوای چیزی را که روی آن عمل شده.

فیلدهای شبیه اطلاعات اعتباری از فهرست مجاز می‌گذرند

از یک فراخوانی بیرونی متد، نشانی، وضعیت و مدت می‌ماند و از یک اقدام نامش، نام آرگومان‌ها و نوع نتیجه. فیلدی که پنهان‌ساز هرگز نامش را نشنیده به‌جای نگه‌داشته‌شدن دور انداخته می‌شود، پس رازی به‌خاطر نام غیرعادی نشت نمی‌کند.

محتوای خامی نیست که آشکار شود

محتوا هنگام ورود پنهان می‌شود، پس نسخهٔ پنهان‌نشده‌ای نمانده که بعداً باز شود. نقطهٔ پایانی آشکارسازی دسترسی به فیلدهایی را که از پیش امن بوده‌اند محدود و ثبت می‌کند و بسته می‌ماند مگر کلاس نگه‌داری اجازه بدهد.